Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20240412-06

Опубликовано: 12 апр. 2024
Источник: redos

Описание

Множественные уязвимости etcd

Наименование уязвимого пакета

etcd

Пакет обновления

etcd-0:3.5.12-4.el7.x86_64

Версия уязвимого пакета младше

3.5.12-4

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета etcd или Установить обновление для пакета(ов) etcd

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

12.04.2024

CVE-2021-3711

Идентификатор БДУ ФСТЭК России:

BDU:2021-04570

Описание уязвимости:

Уязвимость реализации криптографического алгоритма SM2 библиотеки OpenSSL связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код, через передачу специальной оформленных данных для декодирования в приложениях, использующих функцию EVP_PKEY_decrypt() для расшифровки данных SM2

9.8 Critical

CVSS3

10 Critical

CVSS2

CVE-2019-9893

Идентификатор БДУ ФСТЭК России:

BDU:2020-01597

Описание уязвимости:

Уязвимость библиотеки libseccomp связана с недостатками разграничения доступа к некоторым функциям. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

9.8 Critical

CVSS3

7.5 High

CVSS2

CVE-2021-36159

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость протоколов FTP и HTTP в libfetch связана с отсутствием проверки конца строки. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации

9.1 Critical

CVSS3

9.4 Critical

CVSS2

CVE-2022-27191

Идентификатор БДУ ФСТЭК России:

BDU:2023-05840

Описание уязвимости:

Уязвимость компонента golang.org/x/crypto/ssh библиотеки для языка программирования Go crypto связана с использованием криптографических алгоритмов, содержащих дефекты. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании SSH-серверов

7.5 High

CVSS3

7.8 High

CVSS2