BDU:2025-06169

Опубликовано: 10 окт. 2022

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость оркестратора приложений Nomad связанная с неправильной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

HashiCorp

Наименование ПО

РЕД ОС

Nomad

Версия ПО

7.3 (РЕД ОС)

до 1.2.13 (Nomad)

до 1.3.6 (Nomad)

до 1.4.0 (Nomad)

Тип ПО

Операционная система

Сетевое средство

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Nomad:

https://discuss.hashicorp.com/t/hcsec-2022-22-nomad-panics-on-job-submission-with-bad-artifact-stanza-source-url/45420

Для РедоС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-41606
CVE

EPSS

Процентиль: 52%

0.00295

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2022-41606

CVSS3: 6.5

ubuntu

почти 3 года назад

HashiCorp Nomad and Nomad Enterprise 1.0.2 up to 1.2.12, and 1.3.5 jobs submitted with an artifact stanza using invalid S3 or GCS URLs can be used to crash client agents. Fixed in 1.2.13, 1.3.6, and 1.4.0.

CVE-2022-41606

CVSS3: 6.5

nvd

почти 3 года назад

CVE-2022-41606

CVSS3: 6.5

debian

почти 3 года назад

HashiCorp Nomad and Nomad Enterprise 1.0.2 up to 1.2.12, and 1.3.5 job ...

GHSA-7v3g-4878-5qrf

CVSS3: 6.5

github

почти 3 года назад

Nomad Panics On Job Submission With Bad Artifact Stanza Source URL

ROS-20250526-05

CVSS3: 6.5

redos

4 месяца назад

Множественные уязвимости nomad

EPSS

Процентиль: 52%

0.00295

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2