BDU:2025-03969

Опубликовано: 30 июн. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость инструмента для настройки облачного сервера Cloud-init связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Canonical Ltd.

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Cloud-init

Версия ПО

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 22.3 (Cloud-init)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Cloud-init:

https://github.com/canonical/cloud-init/commit/4d467b14363d800b2185b89790d57871f11ea88c

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-2084

Для ОС Astra Linux:

обновить пакет cloud-init до 22.4.2-1+deb12u2+ci202412272052+astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Astra Linux:

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-2084
CVE

EPSS

Процентиль: 5%

0.00026

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-2084

CVSS3: 5.5

ubuntu

около 2 лет назад

Sensitive data could be exposed in world readable logs of cloud-init before version 22.3 when schema failures are reported. This leak could include hashed passwords.

CVE-2022-2084

CVSS3: 5.5

redhat

около 2 лет назад

Sensitive data could be exposed in world readable logs of cloud-init before version 22.3 when schema failures are reported. This leak could include hashed passwords.

CVE-2022-2084

CVSS3: 5.5

nvd

около 2 лет назад

Sensitive data could be exposed in world readable logs of cloud-init before version 22.3 when schema failures are reported. This leak could include hashed passwords.

CVE-2022-2084

CVSS3: 5.5

msrc

около 2 лет назад

Описание отсутствует

CVE-2022-2084

CVSS3: 5.5

debian

около 2 лет назад

Sensitive data could be exposed in world readable logs of cloud-init b ...

EPSS

Процентиль: 5%

0.00026

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2