Описание
Уязвимость кроссплатформенного фреймворка для разработки программного обеспечения Qt связана с предсказуемым начальным числом в генераторе псевдослучайных чисел. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти аутентификацию
Вендор
Novell Inc.
Сообщество свободного программного обеспечения
ООО «Ред Софт»
The Qt Company
Red Hat, Inc.
Наименование ПО
OpenSUSE Leap
openSUSE Tumbleweed
Debian GNU/Linux
РЕД ОС
SUSE Package Hub
Qt
Red Hat Enterprise Linux
Версия ПО
15.5 (OpenSUSE Leap)
- (openSUSE Tumbleweed)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
7.3 (РЕД ОС)
15 SP5 (SUSE Package Hub)
до 5.15.17 (Qt)
10 (Red Hat Enterprise Linux)
от 6.00 до 6.2.13 (Qt)
от 6.3.0 до 6.5.6 (Qt)
от 6.6.0 до 6.7.1 (Qt)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Novell Inc. OpenSUSE Leap 15.5
Novell Inc. openSUSE Tumbleweed -
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «Ред Софт» РЕД ОС 7.3
Red Hat, Inc. Red Hat Enterprise Linux 10
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://codereview.qt-project.org/c/qt/qtnetworkauth/+/560368
https://codereview.qt-project.org/c/qt/qtnetworkauth/+/560317
Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-qt6-qtnetworkauth-cve-2024-36048/?sphrase_id=1087723
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-36048
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-36048
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2024-36048.html
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 62%
0.0097
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.8
altlinux
около 1 года назад
ALT-PU-2025-12270: package `qt5-base` update to version 5.15.17-alt1
CVSS3: 9.8
altlinux
около 2 лет назад
ALT-PU-2024-17983: package `qt6-scxml` update to version 6.7.2-alt1
CVSS3: 9.8
altlinux
около 2 лет назад
ALT-PU-2024-17977: package `qt6-declarative` update to version 6.7.2-alt1
EPSS
Процентиль: 62%
0.0097
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2