PT-2022-11396 · Red Hat+1 · Red Hat Satellite+1

Yadnyawalk Tale · Publicado 2022-07-05 · Atualizado 2023-02-12 · CVE-2021-4142

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Red Hat Satellite (versões afetadas não especificadas)

Descrição

O componente Candlepin do Red Hat Satellite foi afetado por uma falha de autenticação inadequada. Algumas condições poderiam permitir que um invasor utilizasse o certificado SCA (Simple Content Access) para autenticação no Candlepin.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

IDOR

Improper Authentication

Enumeração de Fraquezas

CWE-639

CWE-287

Identificadores relacionados

CVE-2021-4142

RHSA-2022:0790

RHSA-2022:5498

RLSA-2022:5498

Produtos afetados

Red Hat Satellite

Rocky Linux

Referências · 483

• https://github.com/candlepin/candlepin/pull/3197 · Correção
• https://github.com/candlepin/candlepin/pull/3199 · Correção
• https://github.com/candlepin/candlepin/pull/3198 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1980166 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2026658 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2029807 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2073307 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1811166 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1942806 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2036381 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2073194 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2057309 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2043144 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2057848 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1878049 · Nota