Описание
Уязвимость библиотеки Qt связана с использованием ненадёжного пути поиска. Эксплуатация уязвимости может позволить нарушителю повысить привилегии в системе
Вендор
Red Hat, Inc.
Kramer Electronics Ltd.
The Qt Company
ООО «Открытая мобильная платформа»
Наименование ПО
Red Hat Enterprise Linux
Kramer VIA
Qt
ОС Аврора
Версия ПО
7 (Red Hat Enterprise Linux)
8 (Red Hat Enterprise Linux)
4.0.1.1328 (Kramer VIA)
до 5.9.10 (Qt)
от 5.10.0 до 5.12.7 (Qt)
от 5.13.0 до 5.14.0 (Qt)
до 5.1.4 включительно (ОС Аврора)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Red Hat, Inc. Red Hat Enterprise Linux 7
Red Hat, Inc. Red Hat Enterprise Linux 8
ООО «Открытая мобильная платформа» ОС Аврора до 5.1.4 включительно
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для Qt:
https://bugreports.qt.io/browse/QTBUG-81272
Для программных продуктов Red Hat Inc:
https://access.redhat.com/security/cve/cve-2020-0570
Компенсирующие меры для Kramer VIA:
- использование антивирусных средств защиты;
- мониторинг действий пользователей;
- запуск приложений от имени пользователя с минимальными возможными привилегиями в операционной системе;
- применение систем обнаружения и предотвращения вторжений.
Для ОС Аврора: https://cve.omp.ru/bb27514
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 47%
0.00568
Низкий
7.3 High
CVSS3
6.8 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.3
altlinux
почти 7 лет назад
ALT-PU-2020-1143: package `qt5-base` update to version 5.12.6-alt3
CVSS3: 8.8
altlinux
больше 6 лет назад
ALT-PU-2020-4267: package `qt5-canvas3d` update to version 5.12.7-alt1
CVSS3: 8.8
altlinux
больше 6 лет назад
ALT-PU-2020-1298: package `qt5-networkauth` update to version 5.12.7-alt1
CVSS3: 8.8
altlinux
больше 6 лет назад
ALT-PU-2020-1297: package `qt5-webview` update to version 5.12.7-alt1
CVSS3: 8.8
altlinux
больше 6 лет назад
ALT-PU-2020-1296: package `qt5-gamepad` update to version 5.12.7-alt1
EPSS
Процентиль: 47%
0.00568
Низкий
7.3 High
CVSS3
6.8 Medium
CVSS2