PT-2024-4049 · Red Hat · Red Hat Satellite

Pedro Sampaio · Publicado 2024-06-05 · Atualizado 2024-06-18 · CVE-2024-3716

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Red Hat Satellite foreman-installer (versões afetadas não especificadas)

Descrição

O problema está relacionado à proteção insuficiente dos dados de serviço no componente foreman-installer do Red Hat Satellite. Isso permite que um invasor obtenha uma senha da lista de processos quando o puppet-candlepin é invocado com o comando cpdb e o parâmetro --password. Isso pode ser explorado por um invasor para obter acesso não autorizado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2024-04491

CVE-2024-3716

Produtos afetados

Red Hat Satellite

Referências · 6

• https://access.redhat.com/security/cve/CVE-2024-3716 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-3716 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2274755 · Nota
• https://t.me/cvenotify/83664 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-3716 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-04491 · Nota de Segurança