CVE-2023-3972
Təsvir
insights-client proqramında zəiflik aşkar edilmişdir. Bu təhlükəsizlik problemi, yerli imtiyazların yüksəldilməsinə səbəb olan təhlükəsiz olmayan fayl əməliyyatları və ya müvəqqəti faylların və kataloqların təhlükəsiz olmayan idarəetməsi ilə bağlıdır. insights-client root tərəfindən sistemdə qeydiyyata alınmamışdan əvvəl, imtiyazsız yerli istifadəçi və ya hücumçu sistemdə /var/tmp/insights-client kataloqunu yarada bilər (kataloqa oxuma, yazma və icra icazələri ilə sahib olaraq). insights-client root tərəfindən qeydiyyata alındıqdan sonra, hücumçu bura zərərli skriptlər yerləşdirməklə insights-ın istifadə etdiyi kataloq məzmununu idarə edə və root kimi ixtiyari kodu icra edə bilər (insights proseslərinə SELinux-u sistem miqyasında söndürməyə icazə verildiyi üçün SELinux qorumalarını asanlıqla yan keçərək).
Necə düzəltmək olar
- redhat insights-client3.2.2 və ya daha yeni versiya
- access.redhat.com/errata/RHSA-2023:6264
- access.redhat.com/errata/RHSA-2023:6282
- access.redhat.com/errata/RHSA-2023:6283
- access.redhat.com/errata/RHSA-2023:6284
- access.redhat.com/errata/RHSA-2023:6795
- access.redhat.com/errata/RHSA-2023:6796
- access.redhat.com/errata/RHSA-2023:6798
- access.redhat.com/errata/RHSA-2023:6811
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat insights-client | v < 3.2.2 | 3.2.2 |
| redhat enterprise_linux | 7.0, 8.0, 9.0 | — |
| redhat enterprise_linux_aus | 8.6 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_eus | 8.6, 8.8, 9.0, 9.2 | — |
| redhat enterprise_linux_for_arm_64 | 8.0 | — |
| redhat enterprise_linux_for_arm_64_eus | 8.6, 8.8, 9.0, 9.2 | — |
| redhat enterprise_linux_for_ibm_z_systems | 7.0, 8.0, 9.0 | — |
| redhat enterprise_linux_for_ibm_z_systems_eus | 8.6, 8.8, 9.0, 9.2 | — |
| redhat enterprise_linux_for_power_big_endian | 7.0 | — |
| redhat enterprise_linux_for_power_little_endian | 7.0, 8.0, 9.0 | — |
| redhat enterprise_linux_for_power_little_endian_eus | 8.6, 8.8, 9.2 | — |
| redhat enterprise_linux_for_scientific_computing | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_aus | 8.2, 8.4, 9.2 | — |
| redhat enterprise_linux_server_for_power_little_endian_update_services_for_sap_solutions | 8.1, 8.2, 8.4, 8.6, 8.8, 9.0, 9.2 | — |
| redhat enterprise_linux_server_tus | 8.2, 8.4, 8.6, 8.8 | — |
| redhat enterprise_linux_server_update_services_for_sap_solutions | 9.2 | — |
| redhat enterprise_linux_update_services_for_sap_solutions | 8.1, 8.2, 8.4, 8.6, 8.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.