Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-05118

Опубликовано: 26 окт. 2021
Источник: fstec
CVSS3: 5.9
CVSS2: 7.1

Описание

Уязвимость утилиты dbus операционной системы «Аврорра» связана с одновременным многочисленным доступом приложения к аппаратной составляющей. Эксплуатация уязвимости может позволить нарушителю вызвать состояние гонки и осуществить отказ в обслуживании путём запуска нескольких экземпляров приложения dbus

Вендор

Free Desktop
ООО «Открытая мобильная платформа»

Наименование ПО

dbus-daemon
ОС Аврора

Версия ПО

1.13.12 (dbus-daemon)
3.2 (ОС Аврора)

Тип ПО

Прикладное ПО информационных систем
Операционная система

Операционные системы и аппаратные платформы

ООО «Открытая мобильная платформа» ОС Аврора 3.2

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 4.0 и выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

5.9 Medium

CVSS3

7.1 High

CVSS2

5.9 Medium

CVSS3

7.1 High

CVSS2