Security Lab

Использование неизменяемого криптографического ключа в Gravitl Netmaker

Дата публикации:22.02.2022
Всего просмотров:1379
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVSSv3.1 рейтинг: 7.2 [CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
CVE ID: CVE-2022-23650
Вектор эксплуатации: Удаленная
Воздействие: Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Netmaker
Уязвимые версии: Netmaker версии 0.9.3, 0.9.2, 0.9.1, 0.9.0, 0.8.4, 0.8.3, 0.8.2, 0.8.1, 0.8.0, 0.7.3, 0.7.1, 0.7, 0.5.11, 0.5.10, 0.5.5, 0.5, 0.3, 0.2, 0.1
Описание:

Использование неизменяемого криптографического ключа в Gravitl Netmaker

URL производителя: https://github.com/gravitl
Решение: Установите исправление с сайта производителя.
Ссылки: https://github.com/gravitl/netmaker/commit/3d4f44ecfe8be4ca38920556ba3b90502ffb4fee
https://github.com/gravitl/netmaker/pull/781/commits/1bec97c662670dfdab804343fc42ae4b1d050a87
https://github.com/gravitl/netmaker/commit/e9bce264719f88c30e252ecc754d08f422f4c080
https://github.com/gravitl/netmaker/security/advisories/GHSA-86f3-hf24-76q4