Statefulset yaml 中显示的机密中定义的密码 (CVE-2023-4066)

CVE编号

CVE-2023-4066

利用情况

暂无

补丁情况

N/A

披露时间

2023-09-28
漏洞描述
A flaw was found in Red Hat's AMQ Broker, which stores certain passwords in a secret security-properties-prop-module, defined in ActivemqArtemisSecurity CR; however, they are shown in plaintext in the StatefulSet details yaml of AMQ Broker.
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 redhat jboss_a-mq 7 -
运行在以下环境
应用 redhat jboss_middleware 1 -
运行在以下环境
应用 redhat openshift_container_platform 4.11 -
运行在以下环境
应用 redhat openshift_container_platform 4.12 -
运行在以下环境
系统 alma_linux_8 opensc * Up to
(excluding)
0.20.0-7.el8_9
运行在以下环境
系统 alma_linux_9 opensc * Up to
(excluding)
0.23.0-3.el9_3
运行在以下环境
系统 amazon_2 opensc * Up to
(excluding)
0.19.0-5.amzn2.0.2
运行在以下环境
系统 amazon_2023 opensc * Up to
(excluding)
0.23.0-3.amzn2023.0.2
运行在以下环境
系统 fedora_38 opensc * Up to
(excluding)
0.24.0-1.fc38
运行在以下环境
系统 fedora_39 opensc * Up to
(excluding)
0.24.0-1.fc39
运行在以下环境
系统 oracle_8 opensc * Up to
(excluding)
0.20.0-7.el8_9
运行在以下环境
系统 oracle_9 opensc * Up to
(excluding)
0.23.0-3.el9_3
运行在以下环境
系统 redhat_8 opensc * Up to
(excluding)
0.20.0-7.el8_9
运行在以下环境
系统 redhat_9 opensc * Up to
(excluding)
0.23.0-3.el9_3
运行在以下环境
系统 suse_12_SP5 opensc * Up to
(excluding)
0.13.0-3.25.1
CVSS3评分
5.5
  • 攻击路径
    本地
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-312 敏感数据的明文存储
阿里云安全产品覆盖情况