BDU:2020-01729

Опубликовано: 08 июл. 2018

Источник: fstec

CVSS3: 6.3

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость плагина rustdoc языка программирования Rust связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Fedora Project

Novell Inc.

Наименование ПО

Ubuntu

Debian GNU/Linux

Fedora

SUSE Linux Enterprise Module for Open Buildservice Development Tools

OpenSUSE Leap

SUSE Linux Enterprise Module for Development Tools

Версия ПО

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

28 (Fedora)

18.10 (Ubuntu)

15 (SUSE Linux Enterprise Module for Open Buildservice Development Tools)

12.04 ESM (Ubuntu)

15.0 (OpenSUSE Leap)

15 (SUSE Linux Enterprise Module for Development Tools)

15 SP1 (SUSE Linux Enterprise Module for Development Tools)

15 SP1 (SUSE Linux Enterprise Module for Open Buildservice Development Tools)

15.1 (OpenSUSE Leap)

14.04 ESM (Ubuntu)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Fedora Project Fedora 28

Canonical Ltd. Ubuntu 18.10

Canonical Ltd. Ubuntu 12.04 ESM

Novell Inc. OpenSUSE Leap 15.0

Novell Inc. OpenSUSE Leap 15.1

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2018-1000622/

Для Fedora:

https://bugzilla.redhat.com/show_bug.cgi?id=1599103

https://bodhi.fedoraproject.org/updates/FEDORA-2018-499d74c768

Для Debian:

https://security-tracker.debian.org/tracker/CVE-2018-1000622

Для Ubuntu:

https://usn.ubuntu.com/3859-1/

https://people.canonical.com/~ubuntu-security/cve/2018/CVE-2018-1000877.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-1000622
CVE

EPSS

Процентиль: 74%

0.00801

Низкий

6.3 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2018-1000622

CVSS3: 7.8

ubuntu

больше 7 лет назад

The Rust Programming Language rustdoc version Between 0.8 and 1.27.0 contains a CWE-427: Uncontrolled Search Path Element vulnerability in rustdoc plugins that can result in local code execution as a different user. This attack appear to be exploitable via using the --plugin flag without the --plugin-path flag. This vulnerability appears to have been fixed in 1.27.1.

CVE-2018-1000622

CVSS3: 5.3

redhat

больше 7 лет назад

CVE-2018-1000622

CVSS3: 7.8

nvd

больше 7 лет назад

CVE-2018-1000622

CVSS3: 7.8

debian

больше 7 лет назад

The Rust Programming Language rustdoc version Between 0.8 and 1.27.0 c ...

openSUSE-SU-2018:3451-1

suse-cvrf

больше 7 лет назад

Security update for rust

EPSS

Процентиль: 74%

0.00801

Низкий

6.3 Medium

CVSS3

6.8 Medium

CVSS2