Red Hat Storage Console 2 sérülékenysége

2016. október 20. 08:16

CH azonosító

CH-13646

Angol cím

Red Hat Storage 'rhcon-ceph' Command Line Parameter Password Lets Local Users View the Password

Felfedezés dátuma

2016.10.18.

Súlyosság

Közepes

Érintett rendszerek

Red Hat

Érintett verziók

Red Hat Storage Console 2

Összefoglaló

A Red Hat Storage Console 2 termékének egy közepes kockázatú sérülékenysége vált ismertté, amelyet kihasználva egy helyi felhasználó megszerezheti az rhscon-ceph által tárolt jelszót.
A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

Az rhscon-ceph parancssori paraméterként adja át a jelszót – egy egyszerű szöveg formájában – az rhscon-core-nak, amely ezáltal egy hitelesített, helyi felhasználó számára a futó folyamatok listázásakor megszerezhetővé válhat.

Megoldás

Telepítse a javítócsomagokat

Megoldás

Frissítsen a legújabb verzióra.

Legfrissebb sérülékenységek

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége

CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége

CVE-2023-6320 – LG webOS sérülékenysége

Tovább a sérülékenységekhez »

Red Hat Storage Console 2 sérülékenysége