Описание
Уязвимость инструмента для настройки облачного сервера Cloud-init связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным
Вендор
Сообщество свободного программного обеспечения
ООО «РусБИТех-Астра»
Canonical Ltd.
Наименование ПО
Debian GNU/Linux
Astra Linux Special Edition
Cloud-init
Версия ПО
12 (Debian GNU/Linux)
1.7 (Astra Linux Special Edition)
4.7 (Astra Linux Special Edition)
до 22.3 (Cloud-init)
Тип ПО
Операционная система
Сетевое программное средство
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Cloud-init:
https://github.com/canonical/cloud-init/commit/4d467b14363d800b2185b89790d57871f11ea88c
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-2084
Для ОС Astra Linux:
обновить пакет cloud-init до 22.4.2-1+deb12u2+ci202412272052+astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17
Для ОС Astra Linux:
обновить пакет cloud-init до 22.4.2-1+deb12u2+ci202412272052+astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 15%
0.00236
Низкий
5.5 Medium
CVSS3
4.6 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.5
altlinux
почти 4 года назад
ALT-PU-2022-3195: package `cloud-init` update to version 22.3.4-alt1
CVSS3: 5.5
altlinux
почти 4 года назад
ALT-PU-2022-3085: package `cloud-init` update to version 22.3.4-alt1
CVSS3: 5.5
ubuntu
больше 3 лет назад
Sensitive data could be exposed in world readable logs of cloud-init before version 22.3 when schema failures are reported. This leak could include hashed passwords.
CVSS3: 5.5
redhat
больше 3 лет назад
Sensitive data could be exposed in world readable logs of cloud-init before version 22.3 when schema failures are reported. This leak could include hashed passwords.
EPSS
Процентиль: 15%
0.00236
Низкий
5.5 Medium
CVSS3
4.6 Medium
CVSS2