6.8высокая
BDU:2023-08349 (CVE-2023-3972)
Уязвимость оболочки клиентского API Insights-Client, связанная с созданием временных файлов с небезопасными разрешениями, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2023-12-04
Описание
Уязвимость оболочки клиентского API Insights-Client связана с созданием временных файлов с небезопасными разрешениями в директории /var/tmp/insights-client. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Затрагиваемое ПО и версии
Red Hat Enterprise Linux (7)Red Hat Enterprise Linux (8)Red Hat Enterprise Linux (8.1 Update Services for SAP Solutions)Red Hat Enterprise Linux (9)Red Hat Enterprise Linux (8.2 Telecommunications Update Service)Red Hat Enterprise Linux (8.2 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.6 Extended Update Support)Red Hat Enterprise Linux (9.0 Extended Update Support)Red Hat Enterprise Linux (8.2 Advanced Update Support)Red Hat Enterprise Linux (8.4 Telecommunications Update Service)Red Hat Enterprise Linux (8.4 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.4 Advanced Mission Critical Update Support)Insights-Client (до 3.2.2)
Способ устранения
Использование рекомендаций:
Для программных продуктов Red Hat Inc.:
https://github.com/RedHatInsights/insights-client/releases/tag/v3.2.2
https://access.redhat.com/security/cve/cve-2023-3972
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи