7.5критическая
BDU:2022-01646 (CVE-2021-33027)
Уязвимость контейнерной платформы Singularity, связанная с недостаточной энтропией, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Опубликовано: 2022-04-01
Описание
Уязвимость контейнерной платформы Singularity связана с недостаточной энтропией. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Singularity (от 1.2.0 до 1.2.6)Singularity (от 1.3.0 до 1.3.4)Singularity (от 1.4.0 до 1.4.4)Singularity (от 1.5.0 до 1.5.4)Singularity (от 1.6.0 до 1.6.3)
Способ устранения
Для Singularity:
использование рекомендаций производителя: https://support.sylabs.io/support/solutions/articles/42000086439
Оценка CVSS
| Балл | 7.5 — критическая опасность |
Источники и патчи