CVE-2023-28864
Orta
Açıklama
15.7 öncesindeki Progress Chef Infra Server, yerel bir saldırganın dünya tarafından okunabilir olan /var/opt/opscode/local-mode-cache/backup geçici yedekleme yolunu istismar ederek hassas bilgilere erişmesine izin verir; bu durum, OpenSearch kimlik bilgilerinin açığa çıkması nedeniyle tüm indekslenmiş düğüm verilerinin ifşa edilmesiyle sonuçlanır. (Veriler genellikle ek sistemler için kimlik bilgileri içerir.) Saldırganın, bir yöneticinin "chef-server-ctl reconfigure" komutunu çalıştırmasını beklemesi gerekir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Progress Chef Infra Server
Yayın17 Tem 2023
İlk görülme17 Tem 2023
Nasıl düzeltilir
Güncelleyin
- progress chef_infra_server15.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| progress chef_infra_server | 12.0.0 ≤ v < 15.7.0 | 15.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.