CVE-2023-3899

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2023
Publicação na fonte: 23 de ago. de 2023
Atualização na fonte: 20 de nov. de 2025
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Subscription-manager: inadequate authorization of com.redhat.rhsm1 d-bus interface allows local users to modify configuration

A vulnerability was found in subscription-manager that allows local privilege escalation due to inadequate authorization. The D-Bus interface com.redhat.RHSM1 exposes a significant number of methods to all users that could change the state of the registration. By using the com.redhat.RHSM1.Config.SetAll() method, a low-privileged local user could tamper with the state of the registration, by unregistering the system or by changing the current entitlements. This flaw allows an attacker to set arbitrary configuration directives for /etc/rhsm/rhsm.conf, which can be abused to cause a local privilege escalation to an unconfined root.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Red Hat Enterprise Linux 7

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 7
Plataformas: Desconhecido
Status padrão: affected
Pacote: subscription-manager
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 7 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:1.24.52-2.el7_9	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 8

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8
Plataformas: Desconhecido
Status padrão: affected
Pacote: subscription-manager
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 8 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:1.28.36-3.el8_8	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 8

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8
Plataformas: Desconhecido
Status padrão: affected
Pacote: subscription-manager
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 8 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:1.28.36-3.el8_8	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 8.1 Update Services for SAP Solutions

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8.1 Update Services for SAP Solutions
Plataformas: Desconhecido
Status padrão: affected
Pacote: subscription-manager
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 8.1 Update Services for SAP Solutions · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:1.25.17.1-2.el8_1	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 8.2 Advanced Update Support

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8.2 Advanced Update Support
Plataformas: Desconhecido
Status padrão: affected
Pacote: subscription-manager
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 8.2 Advanced Update Support · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:1.26.22-2.el8_2	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 8.2 Telecommunications Update Service

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8.2 Telecommunications Update Service
Plataformas: Desconhecido
Status padrão: affected
Pacote: subscription-manager
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 8.2 Telecommunications Update Service · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:1.26.22-2.el8_2	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 8.2 Update Services for SAP Solutions

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8.2 Update Services for SAP Solutions
Plataformas: Desconhecido
Status padrão: affected
Pacote: subscription-manager
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 8.2 Update Services for SAP Solutions · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:1.26.22-2.el8_2	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support
Plataformas: Desconhecido
Status padrão: affected
Pacote: subscription-manager
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:1.28.13-7.el8_4	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 8.4 Telecommunications Update Service

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8.4 Telecommunications Update Service
Plataformas: Desconhecido
Status padrão: affected
Pacote: subscription-manager
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 8.4 Telecommunications Update Service · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:1.28.13-7.el8_4	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 8.4 Update Services for SAP Solutions

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8.4 Update Services for SAP Solutions
Plataformas: Desconhecido
Status padrão: affected
Pacote: subscription-manager
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 8.4 Update Services for SAP Solutions · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:1.28.13-7.el8_4	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 8.6 Extended Update Support

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8.6 Extended Update Support
Plataformas: Desconhecido
Status padrão: affected
Pacote: subscription-manager
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 8.6 Extended Update Support · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:1.28.29.1-2.el8_6	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 9

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: subscription-manager
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:1.29.33.1-2.el9_2	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 9.0 Extended Update Support

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 9.0 Extended Update Support
Plataformas: Desconhecido
Status padrão: affected
Pacote: subscription-manager
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 9.0 Extended Update Support · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:1.29.26.2-2.el9_0	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 6

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 6
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: subscription-manager
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.