BDU:2020-01556

Опубликовано: 01 янв. 2019

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость компонента aria2c утилиты загрузки aria2 связана с раскрытием информации через регистрационные файлы. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Вендор

Novell Inc.

Fedora Project

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

OpenSUSE Leap

Fedora

Ubuntu

Debian GNU/Linux

aria2

Версия ПО

42.3 (OpenSUSE Leap)

28 (Fedora)

18.10 (Ubuntu)

29 (Fedora)

19.04 (Ubuntu)

15.0 (OpenSUSE Leap)

30 (Fedora)

8 (Debian GNU/Linux)

1.33.1 (aria2)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Novell Inc. OpenSUSE Leap 42.3

Fedora Project Fedora 28

Canonical Ltd. Ubuntu 18.10

Fedora Project Fedora 29

Canonical Ltd. Ubuntu 19.04

Novell Inc. OpenSUSE Leap 15.0

Fedora Project Fedora 30

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для aria2:

https://github.com/aria2/aria2/issues/1329

Для Ubuntu:

https://usn.ubuntu.com/3965-1/

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/532M22TAOOIY3J4XX4R7BLZHXJRUSBQ2/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/7MUUYDELHRLVE2AFNVR3OJ6ILUKVLY4B/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/U5OLPTVYHJZJ2MVEXJCNPXBSFPVPE4XX/

Для Debian GNU/Linux:

https://lists.debian.org/debian-lts-announce/2019/01/msg00012.html

Для OpenSUSE:

https://www.suse.com/security/cve/CVE-2019-3500/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-3500
CVE

EPSS

Процентиль: 30%

0.0011

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2019-3500

CVSS3: 7.8

ubuntu

около 7 лет назад

aria2c in aria2 1.33.1, when --log is used, can store an HTTP Basic Authentication username and password in a file, which might allow local users to obtain sensitive information by reading this file.

CVE-2019-3500

CVSS3: 7.8

nvd

около 7 лет назад

aria2c in aria2 1.33.1, when --log is used, can store an HTTP Basic Authentication username and password in a file, which might allow local users to obtain sensitive information by reading this file.

CVE-2019-3500

CVSS3: 7.8

debian

около 7 лет назад

aria2c in aria2 1.33.1, when --log is used, can store an HTTP Basic Au ...

openSUSE-SU-2021:1125-1

suse-cvrf

больше 4 лет назад

Security update for aria2

openSUSE-SU-2019:0050-1

suse-cvrf

почти 7 лет назад

Security update for aria2

EPSS

Процентиль: 30%

0.0011

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2