Описание
Уязвимость системы управления секретами и шифрованием OpenBao связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
ООО «Ред Софт»
Fedora Project
Сообщество свободного программного обеспечения
Наименование ПО
РЕД ОС
Fedora
OpenBao
Версия ПО
8.0 (РЕД ОС)
44 (Fedora)
до 2.5.4 (OpenBao)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 8.0
Fedora Project Fedora 44
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)
Низкий уровень опасности (оценка CVSS 4.0 составляет 2,7)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для OpenBao:
https://openbao.org/community/release-notes/2-5-0/
Для Ред ОС:
http://repo.red-soft.ru/redos/8.0/x86_64/updates/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
5.3 Medium
CVSS3
5 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.3
github
2 месяца назад
OpenBao's Kerberos Auth Method Accumulates Unaccessible Tokens
5.3 Medium
CVSS3
5 Medium
CVSS2