ROS-20240329-10

Опубликовано: 29 мар. 2024

Источник: redos

Описание

Множественные уязвимости cri-o

Наименование уязвимого пакета

cri-o

Пакет обновления

cri-o-0:1.24.1-4.el7.x86_64

Версия уязвимого пакета младше

1.24.1-4

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета Cri-o или Установить обновление для пакета(ов) Cri-o

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

29.03.2024

CVE-2022-2995

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость механизме контейнера CRI-O связана с неправильным контролем доступа. Эксплуатация уязвимости может позволить нарушителю, раскрытию конфиденциальную информацию

7.1 High

CVSS3

6.2 Medium

CVSS2

CVE-2023-39325

Идентификатор БДУ ФСТЭК России:

BDU:2023-07013

Описание уязвимости:

Уязвимость пакета http2 языка программирования Go связана с неконтролируемым расходом ресурсов сервера в результате сброса параметра Server.MaxConcurrentStreams при обработке потока запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

7.5 High

CVSS3

7.8 High

CVSS2

CVE-2023-4448

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость в файле dmin/run-movepass.php в OpenRapid RapidCMS связана с манипулированием аргументов паролей, приводя к ненадежному восстановлению пароля. Эксплуатация уязвимости может позволить нарушителю, действующему удалено, оказать воздействие на целостность данных

9.8 Critical

CVSS3

10 Critical

CVSS2