ГлавнаяБаза уязвимостей БДУ → BDU:2022-06078
9высокая

BDU:2022-06078 (CVE-2022-36103)

Уязвимость интерфейса операционных систем Talos Linux, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2022-10-04
Описание

Уязвимость интерфейса операционных систем Talos Linux связана с неправильным присвоением разрешений для критичного ресурса при проверке запроса на подпись сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
Talos Linux (до 1.2.2)
Способ устранения

Использование рекомендаций:
https://github.com/siderolabs/talos/commit/9eaf33f3f274e746ca1b442c0a1a0dae0cec088f
https://github.com/siderolabs/talos/releases/tag/v1.2.2
https://github.com/siderolabs/talos/security/advisories/GHSA-7hgc-php5-77qq

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://github.com/siderolabs/talos/commit/9eaf33f3f274e746ca1b442c0a1a0dae0cec088fhttps://github.com/siderolabs/talos/releases/tag/v1.2.2https://github.com/siderolabs/talos/security/advisories/GHSA-7hgc-php5-77qqhttps://nvd.nist.gov/vuln/detail/CVE-2022-36103
Проверьте безопасность своего сайта и почты → Полная проверка домена