BDU:2019-02926 (CVE-2019-10137)

Уязвимость прокси-сервера программных средств для управления системами Red Hat Satellite и Spacewalk, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2019-08-20

Описание

Уязвимость прокси-сервера программных средств для управления системами Red Hat Satellite и Spacewalk связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

Red Hat Satellite (5.0)Red Hat Spacewalk (до 2.9 включительно)

Способ устранения

Использование рекомендаций:
https://access.redhat.com/security/cve/cve-2019-10137

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-10137 https://access.redhat.com/security/cve/cve-2019-10137 https://www.cvedetails.com/cve/CVE-2019-10137/

Проверьте безопасность своего сайта и почты → Полная проверка домена