BDU:2022-04307

Опубликовано: 08 июн. 2022

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость библиотеки приложений exo среды рабочего стола XFCE связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданного файла .desktop

Вендор

Сообщество свободного программного обеспечения

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

XFCE

exo

ОСОН ОСнова Оnyx

Версия ПО

9 (Debian GNU/Linux)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

4.16 (XFCE)

4.16.4 (exo)

до 2.5.1 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для XFCE и exo:

https://gitlab.xfce.org/xfce/exo/-/commit/c71c04ff5882b2866a0d8506fb460d4ef796de9f

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-32278

Для ОСОН Основа:

Обновление программного обеспечения exo до версии 0.12.4-1+deb10u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-32278
CVE

EPSS

Процентиль: 74%

0.00805

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2022-32278

CVSS3: 8.8

ubuntu

больше 3 лет назад

XFCE 4.16 allows attackers to execute arbitrary code because xdg-open can execute a .desktop file on an attacker-controlled FTP server.

CVE-2022-32278

CVSS3: 8.8

nvd

больше 3 лет назад

XFCE 4.16 allows attackers to execute arbitrary code because xdg-open can execute a .desktop file on an attacker-controlled FTP server.

CVE-2022-32278

CVSS3: 8.8

debian

больше 3 лет назад

XFCE 4.16 allows attackers to execute arbitrary code because xdg-open ...

GHSA-9xwj-fh68-48fj

CVSS3: 8.8

github

больше 3 лет назад

XFCE 4.16 allows attackers to execute arbitrary code because xdg-open can execute a .desktop file on an attacker-controlled FTP server.

EPSS

Процентиль: 74%

0.00805

Низкий

8.8 High

CVSS3

10 Critical

CVSS2