BDU:2026-03564

Опубликовано: 08 нояб. 2023

Источник: fstec

CVSS3: 6.6

CVSS2: 5.7

EPSS Низкий

Описание

Уязвимость компонента openstack-barbican платформы облачных сервисов Red Hat OpenStack Platform связана с ошибками при обработке информации. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Вендор

Red Hat Inc.

ООО «Ред Софт»

Наименование ПО

Red Hat OpenStack Platform

РЕД ОС

Версия ПО

13.0 (Queens) (Red Hat OpenStack Platform)

16.2 (Red Hat OpenStack Platform)

17.0 (Red Hat OpenStack Platform)

16.1 (Red Hat OpenStack Platform)

8.0 (РЕД ОС)

Тип ПО

ПО программно-аппаратного средства

Операционная система

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,7)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,6)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-1633

Для Ред ОС:

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-1633
CVE

EPSS

Процентиль: 6%

0.00024

Низкий

6.6 Medium

CVSS3

5.7 Medium

CVSS2

Связанные уязвимости

ROS-20260129-73-0002

CVSS3: 5.5

redos

2 месяца назад

Уязвимость openstack-barbican

CVE-2023-1633

CVSS3: 6.6

ubuntu

больше 2 лет назад

A credentials leak flaw was found in OpenStack Barbican. This flaw allows a local authenticated attacker to read the configuration file, gaining access to sensitive credentials.

CVE-2023-1633

CVSS3: 6.6

redhat

почти 3 года назад

A credentials leak flaw was found in OpenStack Barbican. This flaw allows a local authenticated attacker to read the configuration file, gaining access to sensitive credentials.

CVE-2023-1633

CVSS3: 6.6

nvd

больше 2 лет назад

A credentials leak flaw was found in OpenStack Barbican. This flaw allows a local authenticated attacker to read the configuration file, gaining access to sensitive credentials.

CVE-2023-1633

CVSS3: 6.6

debian

больше 2 лет назад

A credentials leak flaw was found in OpenStack Barbican. This flaw all ...

EPSS

Процентиль: 6%

0.00024

Низкий

6.6 Medium

CVSS3

5.7 Medium

CVSS2