Бюллетень безопасности RHSA-2011:0394-01

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

RedHat

conga (any) luci (any) ricci (any)

Пакеты conga предоставляют администраторам веб-инструмент для удаленного управления кластерами и хранилищами данных.
Уязвимость, связанная с повышением привилегий, обнаружена в luci - веб-приложении Conga для администрирования. Злоумышленник, действующий удаленно, может использовать данную уязвимость, чтобы получить доступ с правами администратора, что позволит ему читать, создавать или изменять содержимое приложения luci. (CVE-2011-0720)
Пользователям Conga рекомендуется обновить программное обеспечение, чтобы избавиться от указанной проблемы. После установки данного обновления необходимо перезапустить luci ("service luci restart"), чтобы исправления вступили в силу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2011-0394.html

https://rhn.redhat.com/errata/RHSA-2011-0394.html
CVE (CVE-2011-0720): https://www.redhat.com/security/data/cve/CVE-2011-0720.html
BUGZILLA (676961): http://bugzilla.redhat.com/676961

Источник: CVE
Наименование: CVE-2011-0720
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0720