Каталог уязвимостей Сканер-ВС

Вернуться к списку

BDU:2024-05553

Оценки

EPSS

0.000нет0.0%
0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

9.8критический3.x
0246810

Оценка CVSS: 9.8/10

Все оценки CVSS

CVSS 3.x
9.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0
10.0

Вектор: AV:N/AC:L/Au:N/C:C/I:C/A:C

Описание

Уязвимость модуля единого входа в приложения (SAML) программного средства создания, управления и развертывания инфраструктурных облачных сервисов Apache CloudStack связана с обходом аутентификации посредством спуфинга. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процесс аутентификации и получить полный доступ к учетной записи произвольного пользователя

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2024-41107

Эксплойты

ID эксплойта: CVE-2024-41107

Источник: github-poc

URL: https://github.com/d0rb/CVE-2024-41107

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-41107
http://www.openwall.com/lists/oss-security/2024/07/19/1
http://www.openwall.com/lists/oss-security/2024/07/19/2
https://cloudstack.apache.org/blog/security-release-advisory-cve-2024-41107
https://github.com/apache/cloudstack/issues/4519
https://lists.apache.org/thread/5q06g8zvmhcw6w3tjr6r5prqdw6zckg3
https://www.shapeblue.com/shapeblue-security-advisory-apache-cloudstack-cve-2024-41107
https://vuldb.com/?id.271947
https://avd.aquasec.com/nvd/2024/cve-2024-41107/

Рекомендации

Источник: bdu

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- установить для глобального параметра “SAML2.ENABLED” значение “false”;
- отключение/удаление неиспользуемых учётных записей пользователей.

Использование рекомендаций производителя:
https://lists.apache.org/thread/5q06g8zvmhcw6w3tjr6r5prqdw6zckg3

URL: https://bdu.fstec.ru/vul/2024-05553

Уязвимое ПО (2)

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: cloudstack

Операционная система: * *

Характеристика: 
{  "version_end_including": "4.18.2.1",  "version_start_including": "4.5.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: cloudstack

Операционная система: * *

Характеристика: 
{  "version_end_including": "4.19.0.2",  "version_start_including": "4.19.0.0"}

Источник: bdu

Конец списка