BDU:2025-06176

Опубликовано: 19 июл. 2023

Источник: fstec

CVSS3: 2.7

CVSS2: 3.3

EPSS Низкий

Описание

Уязвимость оркестратора приложений Nomad связанная с раскрытием информации в ошибочной области данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

ООО «Ред Софт»

HashiCorp

Наименование ПО

РЕД ОС

Nomad

Версия ПО

7.3 (РЕД ОС)

до 1.6.0 (Nomad)

до 1.4.11 (Nomad)

до 1.5.7 (Nomad)

Тип ПО

Операционная система

Сетевое средство

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,3)

Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 2,7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Nomad:

https://discuss.hashicorp.com/t/hcsec-2023-21-nomad-caller-acl-tokens-secret-id-is-exposed-to-sentinel/56271

Для РедоС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-3299
CVE

EPSS

Процентиль: 42%

0.00196

Низкий

2.7 Low

CVSS3

3.3 Low

CVSS2

Связанные уязвимости

CVE-2023-3299

CVSS3: 3.4

ubuntu

почти 2 года назад

HashiCorp Nomad Enterprise 1.2.11 up to 1.5.6, and 1.4.10 ACL policies using a block without a label generates unexpected results. Fixed in 1.6.0, 1.5.7, and 1.4.11.

CVE-2023-3299

CVSS3: 3.4

nvd

почти 2 года назад

HashiCorp Nomad Enterprise 1.2.11 up to 1.5.6, and 1.4.10 ACL policies using a block without a label generates unexpected results. Fixed in 1.6.0, 1.5.7, and 1.4.11.

CVE-2023-3299

CVSS3: 3.4

debian

почти 2 года назад

HashiCorp Nomad Enterprise 1.2.11 up to 1.5.6, and 1.4.10 ACL policies ...

GHSA-9jfx-84v9-2rr2

CVSS3: 3.4

github

почти 2 года назад

Nomad Caller ACL Token’s Secret ID is Exposed to Sentinel

ROS-20250526-05

CVSS3: 6.5

redos

25 дней назад

Множественные уязвимости nomad

EPSS

Процентиль: 42%

0.00196

Низкий

2.7 Low

CVSS3

3.3 Low

CVSS2