Уязвимость BDU:2022-03977

Идентификатор: BDU:2022-03977.

Наименование уязвимости: Уязвимость инструмента автоматизации развертывания приложений в Kubernetes ArgoCD, связанная с недостаточной энтропией, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании.

Описание уязвимости: Уязвимость инструмента автоматизации развертывания приложений в Kubernetes ArgoCD связана с недостаточной энтропией. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Уязвимое ПО: Прикладное ПО информационных систем Red Hat Inc. Red Hat OpenShift GitOps 1.3 | Прикладное ПО информационных систем Red Hat Inc. Red Hat OpenShift GitOps 1.5 | Прикладное ПО информационных систем The Linux Foundation Argo CD до 2.4 |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 15.06.2022.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)

Возможные меры по устранению:
Использование рекомендаций:
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-31034

Для ArgoCD:
https://github.com/argoproj/argo-cd/commit/17f7f4f462bdb233e1b9b36f67099f41052d8cb0.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2022-31034.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://access.redhat.com/security/cve/CVE-2022-31034
https://bugzilla.redhat.com/show_bug.cgi?id=2096282
https://github.com/argoproj/argo-cd/commit/17f7f4f462bdb233e1b9b36f67099f41052d8cb0