Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20231121-03

Опубликовано: 21 нояб. 2023
Источник: redos

Описание

Уязвимость opensearch

Наименование уязвимого пакета

opensearch

Пакет обновления

opensearch-0:2.11.0-1.el7.x86_64

Версия уязвимого пакета младше

2.11.0-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета OpenSearch или Установить обновление для пакета(ов) OpenSearch

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

21.11.2023

CVE-2023-45807

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость программного пакета OpenSearch, связанная с ненадлежащим сохранением разрешений. Эксплуатация уязвимости может позволить нарушителю, оказать воздействие на целостность данных

5.4 Medium

CVSS3

5.5 Medium

CVSS2