Informazioni sul CVE-2023-4065
Operator: plaintext password in operator log
CWE ID: CWE-117
Base Score (CVSS): N/A
CVE: CVE-2023-4065
Descrizione: A flaw was found in Red Hat AMQ Broker Operator, where it displayed a password defined in ActiveMQArtemisAddress CR, shown in plain text in the Operator Log. This flaw allows an authenticated local attacker to access information outside of their permissions.
Vettore di attacco CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: Accesso: Local, Privilegi: Low, Interazione utente: None, Confidenzialità: High, Integrità: None, Disponibilità: None.
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|---|---|---|
| Attack Vector (AV) | L | Local | L’attaccante deve avere accesso locale al sistema. |
| Attack Complexity (AC) | L | Low | L’attacco non richiede condizioni particolari. |
| Privileges Required (PR) | L | Low | Richiede pochi privilegi. |
| User Interaction (UI) | N | None | Non è richiesta interazione dell’utente. |
| Scope (S) | U | Unchanged | Il raggio d’azione non cambia. |
| Confidentiality Impact (C) | H | High | Grave impatto sulla riservatezza. |
| Integrity Impact (I) | N | None | Nessun impatto sull’integrità. |
| Availability Impact (A) | N | None | Nessun impatto sulla disponibilità. |
Riferimenti esterni
- https://access.redhat.com/errata/RHSA-2023:4720
- https://access.redhat.com/security/cve/CVE-2023-4065
- https://bugzilla.redhat.com/show_bug.cgi?id=2224630
Prodotti interessati
- Red Hat – RHEL-8 based Middleware Containers
- Red Hat – RHEL-8 based Middleware Containers
- Red Hat – Red Hat AMQ Broker 7
Relazioni con altri prodotti
Produttore:Red Hat
Prodotto: RHEL-8 based Middleware Containers
Anno: 2023
CWE: CWE-117
CVSS: 0.0
Produttore:Red Hat
Prodotto: Red Hat AMQ Broker 7
Anno: 2023
CWE: CWE-117
CVSS: 0.0