ROS-20240425-04

Опубликовано: 25 апр. 2024

Источник: redos

Описание

Множественные уязвимости podman

Наименование уязвимого пакета

podman

Пакет обновления

podman-0:4.9.4-1.el7.x86_64

Версия уязвимого пакета младше

4.9.4-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета podman или Установить обновление для пакета(ов) podman

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

25.04.2024

CVE-2023-48795

Идентификатор БДУ ФСТЭК России:

BDU:2023-08853

Описание уязвимости:

Уязвимость реализации протокола SSH связана с возможностью откорректировать порядковые номера пакетов в процессе согласования соединения и добиться удаления произвольного числа служебных SSH-сообщений. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти проверки целостности, отключить существующие функции безопасности, получить несанкционированный доступ к защищаемой информации

7.4 High

CVSS3

7.1 High

CVSS2

CVE-2024-1753

Идентификатор БДУ ФСТЭК России:

BDU:2024-02163

Описание уязвимости:

Уязвимость программного средства управления и запуска OCI-контейнеров Podman связана с ошибками при управлении привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

8.6 High

CVSS3

7.2 High

CVSS2