Multiples vulnérabilités dans Red Hat

Date de publication :

CVE-2022-1833[Score CVSS v3.1: 8.8]
Une mauvaise configuration des autorisations par défaut dans Red Hat AMQ Broker Operator permet à un attaquant de contourner la politique de sécurité avec des privilèges élevés.

CVE-2022-1665[Score CVSS v3.1: 7.7]
Une faille dans un ensemble de packages de noyau de préproduction dans Red Hat Enterprise Linux 8 permet à un attaquant, en envoyant une requête spécialement forgée, de contourner la politique de sécurité.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Élévation de privilège
  • Contournement de la politique de sécurité

Criticité

  • Score CVSS v3.1: 8.8 max

La faille est activement exploitée

  • Non

Un correctif existe

Une mesure de contournement existe

  • Non

La vulnérabilité exploitée est du type

CWE-1291: Public Key Re-Use for Signing both Debug and Production Code

CWE-276: Incorrect Default Permissions

Détails sur l’exploitation

Pour la CVE-2022-1833

  • Vecteur d’attaque : Réseau.
  • Complexité de l’attaque : Faible.
  • Privilèges nécessaires pour réaliser l’attaque : Authentification utilisateur simple.
  • Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.
  • L’exploitation de la faille permet d’obtenir des droits privilégiés : Oui.

Pour la CVE-2022-1665

  • Vecteur d’attaque : Réseau.
  • Complexité de l’attaque : Faible.
  • Privilèges nécessaires pour réaliser l’attaque : Authentification utilisateur à privilège.
  • Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Oui.
  • L’exploitation de la faille permet d’obtenir des droits privilégiés : Non.

Composants vulnérables

Pour la CVE-2022-1665

  • Red Hat Enterprise Linux 8 est affecté par cette vulnérabilité.

Pour la CVE-2022-1833

  • Red Hat AMQ Broker Operator 7.9.4 est affecté par cette vulnérabilité.

Solutions ou recommandations

Pour la CVE-2022-1665

  • Aucun correctif n’est encore disponible.

Pour la CVE-2022-1833

  • Mettre à jour AMQ Broker Operator aux versions 7.10.0 et suivantes. Des informations complémentaires sont disponibles ici.

Liens