ROS-20250911-11

Опубликовано: 11 сент. 2025

Источник: redos

Описание

Множественные уязвимости cloud-init

Наименование уязвимого пакета

cloud-init

Пакет обновления

cloud-init-0:23.2-11.el7.noarch

Версия уязвимого пакета младше

23.2-11

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета cloud-init или Установить обновление для пакета(ов) cloud-init

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

11.09.2025

CVE-2024-11584

Идентификатор БДУ ФСТЭК России:

BDU:2025-10929

Описание уязвимости:

Уязвимость инструмента для настройки облачного сервера Cloud-init связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю выполнять произвольные команды

5.9 Medium

CVSS3

4.6 Medium

CVSS2

CVE-2024-6174

Идентификатор БДУ ФСТЭК России:

BDU:2025-10809

Описание уязвимости:

Уязвимость инструмента инициализации облачных виртуальных машин Cloud-Init связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии до уровня root к жестко закодированному URL-адресу с локальным IP-адресом

8.8 High

CVSS3

8.3 High

CVSS2