BDU:2023-05053

Опубликовано: 10 янв. 2020

Источник: fstec

CVSS3: 7.3

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость библиотеки Qt связана с использованием ненадёжного пути поиска. Эксплуатация уязвимости может позволить нарушителю повысить привилегии в системе

Вендор

Red Hat Inc.

Kramer Electronics Ltd.

The Qt Company

Наименование ПО

Red Hat Enterprise Linux

Kramer VIA

Версия ПО

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

4.0.1.1328 (Kramer VIA)

до 5.9.10 (Qt)

от 5.10.0 до 5.12.7 (Qt)

от 5.13.0 до 5.14.0 (Qt)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux 8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Qt:

https://bugreports.qt.io/browse/QTBUG-81272

Для программных продуктов Red Hat Inc:

https://access.redhat.com/security/cve/cve-2020-0570

Компенсирующие меры для Kramer VIA:

- использование антивирусных средств защиты;

- мониторинг действий пользователей;

- запуск приложений от имени пользователя с минимальными возможными привилегиями в операционной системе;

- применение систем обнаружения и предотвращения вторжений.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-0570
CVE

EPSS

Процентиль: 47%

0.00241

Низкий

7.3 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2020-0570

CVSS3: 7.3

ubuntu

почти 5 лет назад

Uncontrolled search path in the QT Library before 5.14.0, 5.12.7 and 5.9.10 may allow an authenticated user to potentially enable elevation of privilege via local access.

CVE-2020-0570

CVSS3: 7.3

redhat

больше 5 лет назад

Uncontrolled search path in the QT Library before 5.14.0, 5.12.7 and 5.9.10 may allow an authenticated user to potentially enable elevation of privilege via local access.

CVE-2020-0570

CVSS3: 7.3

nvd

почти 5 лет назад

Uncontrolled search path in the QT Library before 5.14.0, 5.12.7 and 5.9.10 may allow an authenticated user to potentially enable elevation of privilege via local access.

CVE-2020-0570

CVSS3: 7.3

msrc

почти 4 года назад

Описание отсутствует

CVE-2020-0570

CVSS3: 7.3

debian

почти 5 лет назад

Uncontrolled search path in the QT Library before 5.14.0, 5.12.7 and 5 ...

EPSS

Процентиль: 47%

0.00241

Низкий

7.3 High

CVSS3

6.8 Medium

CVSS2