V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2016-9595
CVE
Высокий

Обнаружена ошибка в katello-debug до 3.4.0, когда определенные сценарии и файлы журналов использовали небезопасные временные файлы. Локальн…

CVSS
7.3
Высокий
EPSS
0.00
p31
Опубликовано
2016-01-01
Обновлено
2016-01-01
Описание

Обнаружена ошибка в katello-debug до 3.4.0, когда определенные сценарии и файлы журналов использовали небезопасные временные файлы. Локальный пользователь мог использовать эту ошибку для проведения атаки с использованием символических ссылок, что позволило бы ему перезаписать содержимое произвольных файлов.

Теги · CWE
CWE-377
CAPEC-149
CAPEC-155
Затронутые продукты
CandlepinCandlepinForemanForemanForeman-bootloaders-redhatForeman-bootloaders-redhatForeman-discovery-imageForeman-discovery-imageForeman-installerForeman-installerForeman-proxyForeman-proxyForeman-selinuxForeman-selinuxHieraHieraKatelloKatelloKatello-certs-toolsKatello-certs-tools
Вектор CVSS
CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Хронология
2016-01-01
Опубликована
2016-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.004 · p31
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Red Hat
SatelliteCandlepinForemanKatelloPulpKatello-certs-toolsForeman-proxyPulp-rpmPulp-puppetForeman-selinux+57
Theforeman
Katello
ПродуктВендорСтатус
candlepinОтслеживается
candlepinОтслеживается
foremanОтслеживается
foremanОтслеживается
foreman-bootloaders-redhatОтслеживается
foreman-bootloaders-redhatОтслеживается
foreman-discovery-imageОтслеживается
foreman-discovery-imageОтслеживается
foreman-installerОтслеживается
foreman-installerОтслеживается
foreman-proxyОтслеживается
foreman-proxyОтслеживается
foreman-selinuxОтслеживается
foreman-selinuxОтслеживается
hieraОтслеживается
hieraОтслеживается
katelloОтслеживается
katelloОтслеживается
katello-certs-toolsОтслеживается
katello-certs-toolsОтслеживается
Показаны первые 20 из 135
Источники данных
CVE
RED