CVE-2021-45083
Yüksek
Açıklama
Cobbler 3.3.1 öncesi sürümlerde bir sorun tespit edilmiştir. /etc/cobbler dizinindeki dosyalar dünya genelinde okunabilir durumdadır. Bu dosyalardan ikisi, sunucuya ayrıcalıksız erişimi olan yerel bir kullanıcıya ifşa edilebilecek hassas bilgiler içermektedir. users.digest dosyası, bir Cobbler yerel kurulumundaki kullanıcıların sha2-512 özetlerini içerir. Tahmin edilmesi kolay bir şifre olması durumunda, düz metin dizesini elde etmek oldukça basittir. settings.yaml dosyası ise özetlenmiş varsayılan şifre gibi gizli bilgiler içermektedir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
Ürün
Cobbler
Yayın20 Şub 2022
İlk görülme20 Şub 2022
Nasıl düzeltilir
Güncelleyin
- cobbler_project cobbler3.3.1 ya da sonraki bir sürüm
- cobbler3.3.1 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Z5CSXQE7Q4TVDQJKFYBO4XDH3BZ7BLAR/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TEJN7CPW6YCHBFQPFZKGA6AVA6T5NPIW/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZCXMOUW4DH4DYWIJN44SMSU6R3CZDZBE/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cobbler_project cobbler | v < 3.3.1 | 3.3.1 |
| fedoraproject fedora | 34, 35, 36 | — |
| cobblerPyPI | v < 3.3.1 | 3.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.