Описание
Уязвимость инструмента блокировки несанкционированного исходящего трафика в рабочих процессах GitHub Bullfrog связана с раскрытием информации при передаче данных. Эксплуатация уязвимости может позволить нарушителю обойти защитный механизм песочницы
Вендор
bullfrogsec
Наименование ПО
Bullfrog
Версия ПО
до 0.8.4 (Bullfrog)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,2)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://github.com/bullfrogsec/bullfrog/commit/ae7744ae4b3a6f8ffc2e49f501e30bf1a43d4671
https://github.com/bullfrogsec/bullfrog/releases/tag/v0.8.4
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- GHSA
EPSS
Процентиль: 39%
0.00473
Низкий
6.2 Medium
CVSS3
4.9 Medium
CVSS2
Связанные уязвимости
CVSS3: 6.2
nvd
больше 1 года назад
Bullfrog is a GithHb Action to block unauthorized outbound traffic in GitHub workflows. Prior to version 0.8.4, using tcp breaks blocking and allows DNS exfiltration. This can result in sandbox bypass. Version 0.8.4 fixes the issue.
CVSS3: 6.2
github
больше 1 года назад
Bullfrog's DNS over TCP bypasses domain filtering
EPSS
Процентиль: 39%
0.00473
Низкий
6.2 Medium
CVSS3
4.9 Medium
CVSS2