Red Hat CloudForms sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Red Hat CloudForms

Összefoglaló

A Red Hat CloudForms több sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú, helyi felhasználók felfedhetnek bizonyos bizalmas információkat, módosíthatnak bizonyos adatokat és bizonyos tevékenységeket emelt szintű jogosultságokkal hajthatnak végre, a rosszindulatú felhasználók felfedhetnek, módosíthatnak bizonyos adatokat és szolgáltatás megtagadást okozhatnak (DoS – Denial of Service), továbbá a támadók cross-site scripting  (CSS/XSS) és SQL befecskendezéses (SQL injection) támadásokat indíthatnak, megkerülhetnek bizonyos biztonsági szabályokat, módosíthatnak bizonyos adatokat, szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak és feltörhetik a felhasználó rendszerét.

Leírás

1. A Katello nem ellenőrzi megfelelően a felhasználók jogosultságait, ami kihasználható felhasználói tanúsítványok (consume cetificates) letöltésére vagy más felhasználók rendszerbeállításainak módosítására.
   A sérülékenység sikeres kihasználása a célrendszer UUID-jének ismeretét feltételezi.
2. Létezik egy hiba amiatt, hogy a pulp az adminisztrátori jelszavakat egy bárki által olvasható naplófájlban rögzíti.
3. A Pulp konfigurációs fájlja (pulp.conf) bárki által olvasható módon jön létre, ami kihasználható például az adminisztratív jelszavak felfedésére.
4. A grinder nem biztonságos jogosultságokkal látja el a cache könyvtárat (/var/lib/pulp/cache/grinder), ami kihasználható a cache fájlok elérésére és módosítására.
5. További hibákat okoz, hogy az alkalmazás a Ruby egy sérülékeny verzióját tartalmazza.
   Erről információ az alábbi hivatkozásokon található:
   CERT-Hungary CH-7290
   CERT-Hungary CH-6766
   CERT-Hungary CH-6938
   CERT-Hungary CH-7021
   CERT-Hungary CH-7365
6. További hibákat okoz, hogy az alkalmazás a Puppet egy sérülékeny verzióját tartalmazza.
   Erről információ az alábbi hivatkozáson található:
   CERT-Hungary CH-7182

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: rhn.redhat.com
Gyártói referencia: rhn.redhat.com
CVE-2012-1986 - NVD CVE-2012-1986
CVE-2012-1987 - NVD CVE-2012-1987
CVE-2012-1988 - NVD CVE-2012-1988
CVE-2012-2139 - NVD CVE-2012-2139
CVE-2012-2140 - NVD CVE-2012-2140
CVE-2012-2660 - NVD CVE-2012-2660
CVE-2012-2661 - NVD CVE-2012-2661
CVE-2012-2694 - NVD CVE-2012-2694
CVE-2012-2695 - NVD CVE-2012-2695
CVE-2012-3424 - NVD CVE-2012-3424
CVE-2012-3463 - NVD CVE-2012-3463
CVE-2012-3464 - NVD CVE-2012-3464
CVE-2012-3465 - NVD CVE-2012-3465
CVE-2012-3538 - NVD CVE-2012-3538
CVE-2012-3864 - NVD CVE-2012-3864
CVE-2012-3865 - NVD CVE-2012-3865
CVE-2012-3867 - NVD CVE-2012-3867
CVE-2012-4574 - NVD CVE-2012-4574
CVE-2012-5603 - NVD CVE-2012-5603
CVE-2012-5605 - NVD CVE-2012-5605
CERT-Hungary CH-7290
CERT-Hungary CH-6766
CERT-Hungary CH-6938
CERT-Hungary CH-7021
CERT-Hungary CH-7365
CERT-Hungary CH-7182
SECUNIA 48743
SECUNIA 51472