Vulnerabilidades

Se ha detectado un fallo en cockpit-machines. Al guardar la configuración de la consola Virtual Network Computing (VNC), la contraseña configurada se pasa directamente como argumento de línea de comandos a una utilidad subyacente del sistema. Un atacante local sin privilegios en un host que permite la inspección de…

Se ha detectado un fallo en cockpit-machines. Los tokens de autenticación de Red Hat Subscription Management (RHSM) se pasan como argumentos de línea de comandos a procesos auxiliares en segundo plano durante las operaciones de obtención de imágenes. Un atacante local sin privilegios en un sistema que permite la…

Se ha encontrado un fallo en cockpit-machines. Esta vulnerabilidad permite a un atacante local exponer credenciales confidenciales de máquinas virtuales (VM), incluidas contraseñas en texto claro, inspeccionando los argumentos de línea de comandos de los procesos durante la creación o instalación de una VM. El…

Se ha encontrado un fallo en `cockpit-machines`. Esta vulnerabilidad permite a un atacante local con capacidad para inspeccionar los procesos en ejecución exponer credenciales confidenciales de máquinas virtuales (VM) invitadas, como `rootPassword` y `userPassword`. Esto ocurre cuando el script `install_machine.py`…

Se ha encontrado un fallo en cockpit-machines. Esta vulnerabilidad permite a un atacante local con capacidad para inspeccionar los metadatos de los procesos divulgar un token sin conexión confidencial de Red Hat Subscription Management (RHSM). El token queda expuesto cuando se pasa como argumento de línea de comandos…