BDU:2025-09074

Опубликовано: 24 июн. 2025

Источник: fstec

CVSS3: 8.3

CVSS2: 7.6

EPSS Низкий

Описание

Уязвимость программного средства управления и запуска OCI-контейнеров Podman связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку типа «человек посередине»

Вендор

Red Hat Inc.

АО «ИВК»

Наименование ПО

Red Hat Enterprise Linux

Red Hat OpenShift Container Platform

АЛЬТ СП 10

Podman

Версия ПО

8 (Red Hat Enterprise Linux)

4 (Red Hat OpenShift Container Platform)

9 (Red Hat Enterprise Linux)

- (АЛЬТ СП 10)

4.16 (Red Hat OpenShift Container Platform)

10 (Red Hat Enterprise Linux)

4.18 (Red Hat OpenShift Container Platform)

4.19 (Red Hat OpenShift Container Platform)

4.8.0 (Podman)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,3)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удаленного доступа;

- использование антивирусного программного обеспечения для отслеживания средств эксплуатации уязвимости.

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2025-6032

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-6032
CVE

EPSS

Процентиль: 7%

0.00032

Низкий

8.3 High

CVSS3

7.6 High

CVSS2

Связанные уязвимости

ROS-20250807-02

CVSS3: 8.3

redos

13 дней назад

Уязвимость podman

CVE-2025-6032

CVSS3: 8.3

ubuntu

около 2 месяцев назад

A flaw was found in Podman. The podman machine init command fails to verify the TLS certificate when downloading the VM images from an OCI registry. This issue results in a Man In The Middle attack.

CVE-2025-6032

CVSS3: 8.3

redhat

около 2 месяцев назад

A flaw was found in Podman. The podman machine init command fails to verify the TLS certificate when downloading the VM images from an OCI registry. This issue results in a Man In The Middle attack.

CVE-2025-6032

CVSS3: 8.3

nvd

около 2 месяцев назад

A flaw was found in Podman. The podman machine init command fails to verify the TLS certificate when downloading the VM images from an OCI registry. This issue results in a Man In The Middle attack.

CVE-2025-6032

CVSS3: 8.3

debian

около 2 месяцев назад

A flaw was found in Podman. The podman machine init command fails to v ...

EPSS

Процентиль: 7%

0.00032

Низкий

8.3 High

CVSS3

7.6 High

CVSS2