Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20240716-01

Опубликовано: 16 июл. 2024
Источник: redos

Описание

Множественные уязвимости opensearch

Наименование уязвимого пакета

opensearch

Пакет обновления

opensearch-0:2.14.0-1.el7.x86_64

Версия уязвимого пакета младше

2.14.0-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета OpenSearch или Установить обновление для пакета(ов) OpenSearch

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

16.07.2024

CVE-2024-39901

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость программного пакета OpenSearch, связанная с непреднамеренным доступом к ресурсам пользователей в плагине Observability. Эксплуатация уязвимости может позволить нарушителю, оказать воздействие на целостность данных

5.4 Medium

CVSS3

5.5 Medium

CVSS2

CVE-2024-39900

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость программного пакета OpenSearch, связанная с непреднамеренным доступом к ресурсам пользователей в плагине Dashboards Reports. Эксплуатация уязвимости может позволить нарушителю, оказать воздействие на целостность данных

5.4 Medium

CVSS3

5.5 Medium

CVSS2