BDU:2025-03455

Опубликовано: 12 фев. 2025

Источник: fstec

CVSS3: 7.1

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость компонента ACL Policy оркестратора приложений Nomad связана с некорректной авторизацией. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфиденциальной информации

Вендор

ООО «Ред Софт»

HashiCorp

Наименование ПО

РЕД ОС

Nomad

Версия ПО

7.3 (РЕД ОС)

Community Edition от 1.0.0 до 1.9.5 включительно (Nomad)

Enterprise от 1.0.0 до 1.9.5 включительно (Nomad)

Enterprise 1.8.9 (Nomad)

Enterprise 1.7.17 (Nomad)

Тип ПО

Операционная система

Сетевое средство

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://discuss.hashicorp.com/t/hcsec-2025-02-nomad-vulnerable-to-event-stream-namespace-acl-policy-bypass-through-wildcard-namespace/73191

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-nomad-cve-2025-0937/?sphrase_id=806642

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-0937
CVE

EPSS

Процентиль: 3%

0.00018

Низкий

7.1 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2025-0937

CVSS3: 7.1

ubuntu

4 месяца назад

Nomad Community and Nomad Enterprise ("Nomad") event stream configured with a wildcard namespace can bypass the ACL Policy allowing reads on other namespaces.

CVE-2025-0937

CVSS3: 7.1

redhat

4 месяца назад

Nomad Community and Nomad Enterprise ("Nomad") event stream configured with a wildcard namespace can bypass the ACL Policy allowing reads on other namespaces.

CVE-2025-0937

CVSS3: 7.1

nvd

4 месяца назад

Nomad Community and Nomad Enterprise ("Nomad") event stream configured with a wildcard namespace can bypass the ACL Policy allowing reads on other namespaces.

CVE-2025-0937

CVSS3: 7.1

debian

4 месяца назад

Nomad Community and Nomad Enterprise ("Nomad") event stream configured ...

ROS-20250307-12

CVSS3: 7.1

redos

4 месяца назад

Уязвимость nomad

EPSS

Процентиль: 3%

0.00018

Низкий

7.1 High

CVSS3

7.5 High

CVSS2