目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2023-3972— Red Hat Insights 安全漏洞

CVSS 7.8 · High EPSS 0.26% · P17
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2023-3972の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Insights-client: unsafe handling of temporary files and directories
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability was found in insights-client. This security issue occurs because of insecure file operations or unsafe handling of temporary files and directories that lead to local privilege escalation. Before the insights-client has been registered on the system by root, an unprivileged local user or attacker could create the /var/tmp/insights-client directory (owning the directory with read, write, and execute permissions) on the system. After the insights-client is registered by root, an attacker could then control the directory content that insights are using by putting malicious scripts into it and executing arbitrary code as root (trivially bypassing SELinux protections because insights processes are allowed to disable SELinux system-wide).
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
在具有不安全权限的目录中创建临时文件
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Red Hat Insights 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Red Hat Insights是Red Hat公司的一个数据收集和分析框架，专为可扩展性和快速开发而构建。 Red Hat Insights 存在安全漏洞，该漏洞源于存在本地权限提升漏洞。攻击者可利用该漏洞在系统上创建/var/tmp/insights-client目录，并将恶意脚本放入insights-client以root身份执行。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
Red HatRed Hat Enterprise Linux 7 0:3.1.9-1.el7_9 ~ * cpe:/o:redhat:enterprise_linux:7::server
Red HatRed Hat Enterprise Linux 8 0:3.2.2-1.el8_8 ~ * cpe:/a:redhat:enterprise_linux:8::appstream
Red HatRed Hat Enterprise Linux 8.1 Update Services for SAP Solutions 0:3.2.3-1.el8_1 ~ * cpe:/a:redhat:rhel_e4s:8.1::appstream
Red HatRed Hat Enterprise Linux 8.2 Advanced Update Support 0:3.2.3-1.el8_2 ~ * cpe:/a:redhat:rhel_aus:8.2::appstream
Red HatRed Hat Enterprise Linux 8.2 Telecommunications Update Service 0:3.2.3-1.el8_2 ~ * cpe:/a:redhat:rhel_aus:8.2::appstream
Red HatRed Hat Enterprise Linux 8.2 Update Services for SAP Solutions 0:3.2.3-1.el8_2 ~ * cpe:/a:redhat:rhel_aus:8.2::appstream
Red HatRed Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support 0:3.2.3-1.el8_4 ~ * cpe:/a:redhat:rhel_tus:8.4::appstream
Red HatRed Hat Enterprise Linux 8.4 Telecommunications Update Service 0:3.2.3-1.el8_4 ~ * cpe:/a:redhat:rhel_tus:8.4::appstream
Red HatRed Hat Enterprise Linux 8.4 Update Services for SAP Solutions 0:3.2.3-1.el8_4 ~ * cpe:/a:redhat:rhel_tus:8.4::appstream
Red HatRed Hat Enterprise Linux 8.6 Extended Update Support 0:3.2.2-1.el8_6 ~ * cpe:/a:redhat:rhel_eus:8.6::appstream
Red HatRed Hat Enterprise Linux 9 0:3.2.2-1.el9_2 ~ * cpe:/a:redhat:enterprise_linux:9::appstream
Red HatRed Hat Enterprise Linux 9.0 Extended Update Support 0:3.2.2-1.el9_0 ~ * cpe:/a:redhat:rhel_eus:9.0::appstream
Red HatRed Hat Enterprise Linux 6-cpe:/o:redhat:enterprise_linux:6

II. CVE-2023-3972の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム
Qwen3.6-35B-A3B · 6202 文字数
Pro+限定の内容：
脆弱性再現の録画（実際のサンドボックス構築 + トリガー、限定）
脆弱性の原理を深く分析
トリガー条件と影響範囲
完全な実行可能POCコード
攻撃チェーンと緩和策の提案
POCパッケージのダウンロード
月間100件以上のAI生成枠

III. CVE-2023-3972のインテリジェンス情報

请登录查看更多情报信息。

CVE-2023-3972 补丁与修复 (1)

CVE-2023-3972 厂商安全公告 (10)

Same Patch Batch · Red Hat · 2023-11-01 · 4 CVEs total

CVE-2023-51788.8 HIGHKernel: use after free in nvmet_tcp_free_crypto in nvme
CVE-2023-33977.0 HIGHKernel: slab-use-after-free write in txend due to race condition
CVE-2023-56255.3 MEDIUMPython-eventlet: patch regression for cve-2021-21419 in some red hat builds

IV. 関連脆弱性

同じ製品: Red Hat Enterprise Linux 7
同じベンダー: Red Hat
同じ弱点: CWE-379

V. CVE-2023-3972へのコメント

まだコメントはありません

コメントを残す