Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-06029

Опубликовано: 14 авг. 2023
Источник: fstec
CVSS3: 7.8
CVSS2: 6.8
EPSS Низкий

Описание

Уязвимость пакета openSUSE-welcome операционной системы openSUSE связана с недостатками хранения служебных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Novell Inc.

Наименование ПО

OpenSUSE Leap
openSUSE Tumbleweed
SUSE Package Hub
welcome

Версия ПО

15.5 (OpenSUSE Leap)
- (openSUSE Tumbleweed)
15.4 (OpenSUSE Leap)
15 SP4 (SUSE Package Hub)
15 SP5 (SUSE Package Hub)
от 0.1.0 до 0.1.9+git.35.4b9444a (welcome)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Novell Inc. OpenSUSE Leap 15.5
Novell Inc. openSUSE Tumbleweed -
Novell Inc. OpenSUSE Leap 15.4

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://www.suse.com/security/cve/CVE-2023-32184.html
https://bugzilla.suse.com/show_bug.cgi?id=CVE-2023-32184

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 21%
0.00068
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.8
nvd
больше 2 лет назад

A Insecure Storage of Sensitive Information vulnerability in openSUSE opensuse-welcome allows local attackers to execute code as the user that runs opensuse-welcome if a custom layout is chosen This issue affects opensuse-welcome: from 0.1 before 0.1.9+git.35.4b9444a.

suse-cvrf
больше 2 лет назад

Security update for opensuse-welcome

suse-cvrf
больше 2 лет назад

Security update for opensuse-welcome

CVSS3: 7.8
github
больше 2 лет назад

A Insecure Storage of Sensitive Information vulnerability in openSUSE opensuse-welcome allows local attackers to execute code as the user that runs opensuse-welcome if a custom layout is chosen This issue affects opensuse-welcome: from 0.1 before 0.1.9+git.35.4b9444a.

EPSS

Процентиль: 21%
0.00068
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2