CVE-2015-5153
WysokieStreszczenie
Pulp nie usuwa uprawnień dla nazwanych obiektów po ich usunięciu, co pozwala uwierzytelnionym użytkownikom uzyskać uprawnienia usuniętego obiektu poprzez stworzenie obiektu o tej samej nazwie.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do zasobów, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się monitorowanie i audytowanie uprawnień obiektów oraz wprowadzenie dodatkowych mechanizmów weryfikacji przy tworzeniu obiektów o istniejących nazwach.
Inne podatności w Pulp
Zobacz wszystkie- CVE-2016-3704Wysokie
Pulp w wersjach przed 2.8.5 używa zmiennej $RANDOM w bashu w niebezpieczny sposób do generowania haseł.
- CVE-2016-3112Wysokie
W Pulp przed wersją 2.8.3 klucz prywatny konsumenta jest zapisywany w pliku etc/pki/pulp/consumer/consumer-cert.pem z uprawnieniami do odczytu dla wszystkich użytkowników. To umożliwia zdalnym, uwierzytelnionym użytkownikom uzyskanie kluczy prywatnych konsumenta i eskalację uprawnień.
- CVE-2016-3108Wysokie
Skrypt pulp-gen-nodes-certificate w Pulp przed wersją 2.8.3 umożliwia lokalnym użytkownikom ujawnienie kluczy lub zapis do dowolnych plików za pomocą ataku symlink.
- CVE-2013-7450Wysokie
Pulp przed wersją 2.3.0 używa tego samego klucza i certyfikatu urzędów certyfikacji dla wszystkich instalacji.
- CVE-2012-4574Średnie
Podatność w Pulp używanym w Red Hat CloudForms pozwalająca lokalnemu użytkownikowi odczytać hasło administracyjne z powodu uprawnień world-readable na pliku konfiguracyjnym pulp.conf. Ujawnienie informacji może umożliwić nieautoryzowany dostęp do wrażliwych poświadczeń systemowych.
Oryginalny opis (angielski, źródło NVD)
Pulp does not remove permissions for named objects upon deletion, which allows authenticated users to gain the privileges of a deleted object via creating an object with the same name.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS