Evgeni Golov

Existe uma vulnerabilidade de segurança no foreman kubevirt relacionada à verificação de SSL ao conectar-se ao OpenShift. Por padrão, o sistema desativa a verificação de SSL caso um certificado de Autoridade Certificadora (CA) não seja fornecido. Essa configuração permite que um atacante remoto, capaz de interceptar o tráfego de rede entre o Satellite e o OpenShift, execute um ataque Man-in-the-Middle (MITM), podendo resultar na divulgação ou alteração de informações sensíveis.

Existe uma falha no fog-kubevirt que permite a um atacante remoto realizar um ataque Man-in-the-Middle (MITM). Isso se deve à validação de certificado desativada, o que permite ao atacante interceptar e potencialmente modificar comunicações sensíveis entre Satellite e OpenShift. Isso pode resultar em divulgação de informações e comprometer a integridade dos dados. Um ataque MITM envolve um atacante retransmitindo secretamente e potencialmente alterando a comunicação entre duas partes que acreditam estar se comunicando diretamente entre si.

Foi identificada uma falha no projeto Foreman, especificamente no plugin Datacenter, que expõe a senha por meio da API a um invasor local autenticado com permissão `view hosts`. Isso representa uma ameaça significativa à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema.

Foi detectada uma falha no tratamento inadequado de autorizações, permitindo que invasores locais autenticados acessem e excluam recursos limitados, além de causar uma negação de serviço no servidor. As principais ameaças decorrentes dessa falha são à integridade e à disponibilidade do sistema.

Foi detectada uma falha no tratamento inadequado de autorizações, permitindo que um invasor local autenticado acesse e exclua recursos limitados, além de causar uma negação de serviço no servidor. O maior risco decorrente desse problema é à integridade e à disponibilidade do sistema.

**Nome do software vulnerável e versões afetadas: Versões do Foreman anteriores à 2.3.4 Versões do Foreman anteriores à 2.4.0 Descrição: O problema está relacionado ao tratamento inadequado da autorização. Um invasor autenticado pode explorar essa vulnerabilidade para se passar pelo foreman-proxy se o produto estiver configurado para permitir que a Autoridade Certificadora (CA) do Puppet assine solicitações de certificado com nomes alternativos de assunto (SANs). Por padrão, o Foreman não habilita SANs, e a configuração `allow-authorization-extensions` é `false`, a menos que o usuário altere explicitamente a configuração `/etc/puppetlabs/puppetserver/conf.d/ca.conf`. Recomendações: Para versões do Foreman anteriores à 2.3.4, atualize para a versão 2.3.4 ou posterior para resolver o problema. Para versões do Foreman anteriores à 2.4.0, atualize para a versão 2.4.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar a Autoridade Certificadora (CA) do Puppet para que ela não assine solicitações de certificado com nomes alternativos de assunto (SANs), garantindo que `allow-authorization-extensions` esteja definido como `false` na configuração `/etc/puppetlabs/puppetserver/conf.d/ca.conf`.

**Nome do software vulnerável e versões afetadas: Versões do Foreman anteriores à 2.5.0 Descrição: Uma falha no smart proxy do Foreman, que fornece uma API RESTful a vários subsistemas, pode causar um ataque Man-in-the-Middle. O módulo FreeIPA do smart proxy do Foreman não verifica o certificado SSL, permitindo que um invasor não autenticado execute ações no FreeIPA se determinadas condições forem atendidas. A maior ameaça dessa falha é à confidencialidade do sistema. Recomendações: Para versões anteriores à 2.5.0, atualize para a versão 2.5.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao módulo FreeIPA do proxy inteligente do Foreman para minimizar o risco de exploração. Evite usar a API RESTful do proxy inteligente para operações confidenciais até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas: Versões anteriores à 2.2.0 do Red Hat Satellite tfm-rubygem-foreman azure rm Descrição: Uma falha no componente tfm-rubygem-foreman azure rm do Red Hat Satellite pode levar a um vazamento de credenciais, expondo a chave secreta do Azure Resource Manager por meio de JSON na saída da API. Este problema ameaça principalmente a confidencialidade e a integridade dos dados, bem como a disponibilidade do sistema. Recomendações: Para versões anteriores à 2.2.0, atualize para a versão 2.2.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à saída da API para minimizar o risco de exposição de credenciais.

**Nome do software vulnerável e versões afetadas: Red Hat Satellite (versões afetadas não especificadas) Descrição: Foi identificada uma falha no Red Hat Satellite, na qual a interface BMC expõe a senha por meio da API a um invasor local autenticado com permissão `view hosts`. Isso representa uma ameaça significativa à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

A flaw was found in katello-debug where certain scripts and log files used insecure temporary files, allowing a local user to conduct a symbolic-link attack and overwrite the contents of arbitrary files.

The issue is related to input validation in the handling of data sent from client systems. An attacker with control over a client system being managed by Ansible could use this flaw to execute arbitrary code on the Ansible server using the Ansible server privileges.

The issue is related to multiple vulnerabilities in the Mutt package of the Debian GNU/Linux operating system, which can lead to disruption of protected information availability. These vulnerabilities can be exploited remotely. A buffer overflow in the copy.c file of Mutt before version 1.5.23 allows remote attackers to cause a denial of service (crash) via a crafted RFC2047 header line, related to address expansion.