CVE-2023-3972
Açıklama
insights-client içerisinde bir güvenlik açığı bulundu. Bu güvenlik sorunu, yerel yetki yükseltmeye yol açan güvensiz dosya işlemlerinden veya geçici dosyaların ve dizinlerin güvenli olmayan şekilde işlenmesinden kaynaklanmaktadır. insights-client, root tarafından sistemde kaydedilmeden önce, ayrıcalıksız bir yerel kullanıcı veya saldırgan, sistem üzerinde /var/tmp/insights-client dizinini oluşturabilir (dizin üzerinde okuma, yazma ve yürütme izinlerine sahip olabilir). insights-client root tarafından kaydedildikten sonra, bir saldırgan buraya kötü amaçlı betikler yerleştirerek insights'ın kullandığı dizin içeriğini kontrol edebilir ve root olarak rastgele kod çalıştırabilir (insights süreçlerinin SELinux'u sistem genelinde devre dışı bırakmasına izin verildiği için SELinux korumaları kolayca atlatılabilir).
Nasıl düzeltilir
- redhat insights-client3.2.2 ya da sonraki bir sürüm
- access.redhat.com/errata/RHSA-2023:6264
- access.redhat.com/errata/RHSA-2023:6282
- access.redhat.com/errata/RHSA-2023:6283
- access.redhat.com/errata/RHSA-2023:6284
- access.redhat.com/errata/RHSA-2023:6795
- access.redhat.com/errata/RHSA-2023:6796
- access.redhat.com/errata/RHSA-2023:6798
- access.redhat.com/errata/RHSA-2023:6811
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat insights-client | v < 3.2.2 | 3.2.2 |
| redhat enterprise_linux | 7.0, 8.0, 9.0 | — |
| redhat enterprise_linux_aus | 8.6 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_eus | 8.6, 8.8, 9.0, 9.2 | — |
| redhat enterprise_linux_for_arm_64 | 8.0 | — |
| redhat enterprise_linux_for_arm_64_eus | 8.6, 8.8, 9.0, 9.2 | — |
| redhat enterprise_linux_for_ibm_z_systems | 7.0, 8.0, 9.0 | — |
| redhat enterprise_linux_for_ibm_z_systems_eus | 8.6, 8.8, 9.0, 9.2 | — |
| redhat enterprise_linux_for_power_big_endian | 7.0 | — |
| redhat enterprise_linux_for_power_little_endian | 7.0, 8.0, 9.0 | — |
| redhat enterprise_linux_for_power_little_endian_eus | 8.6, 8.8, 9.2 | — |
| redhat enterprise_linux_for_scientific_computing | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_aus | 8.2, 8.4, 9.2 | — |
| redhat enterprise_linux_server_for_power_little_endian_update_services_for_sap_solutions | 8.1, 8.2, 8.4, 8.6, 8.8, 9.0, 9.2 | — |
| redhat enterprise_linux_server_tus | 8.2, 8.4, 8.6, 8.8 | — |
| redhat enterprise_linux_server_update_services_for_sap_solutions | 9.2 | — |
| redhat enterprise_linux_update_services_for_sap_solutions | 8.1, 8.2, 8.4, 8.6, 8.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.