Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-08514

Опубликовано: 12 окт. 2023
Источник: fstec
CVSS3: 7.5
CVSS2: 6.6
EPSS Низкий

Описание

Уязвимость пакета tracker-miners рабочего окружения GNOME операционных систем Linux связана с нарушением механизма защиты данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения изолированной программной среды

Вендор

Red Hat Inc.
Сообщество свободного программного обеспечения
GNOME Foundation
ООО «Открытая мобильная платформа»

Наименование ПО

Red Hat Enterprise Linux
Debian GNU/Linux
Tracker-miners
ОС Аврора

Версия ПО

8 (Red Hat Enterprise Linux)
10 (Debian GNU/Linux)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
9 (Red Hat Enterprise Linux)
до 3.3.2 (Tracker-miners)
от 3.4.0 до 3.4.5 (Tracker-miners)
от 3.5.0 до 3.5.3 (Tracker-miners)
от 3.6.0 до 3.6.1 (Tracker-miners)
до 5.1.4 включительно (ОС Аврора)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
Red Hat Inc. Red Hat Enterprise Linux 9
ООО «Открытая мобильная платформа» ОС Аврора до 5.1.4 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Tracker-miners:
https://gitlab.gnome.org/GNOME/tracker-miners/-/merge_requests/480
https://gitlab.gnome.org/GNOME/tracker-miners/-/issues/277
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-5557
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-5557
Для ОС Аврора: https://cve.omp.ru/bb27514

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 14%
0.00045
Низкий

7.5 High

CVSS3

6.6 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.5
ubuntu
около 2 лет назад

A flaw was found in the tracker-miners package. A weakness in the sandbox allows a maliciously-crafted file to execute code outside the sandbox if the tracker-extract process has first been compromised by a separate vulnerability.

CVSS3: 7.5
redhat
около 2 лет назад

A flaw was found in the tracker-miners package. A weakness in the sandbox allows a maliciously-crafted file to execute code outside the sandbox if the tracker-extract process has first been compromised by a separate vulnerability.

CVSS3: 7.5
nvd
около 2 лет назад

A flaw was found in the tracker-miners package. A weakness in the sandbox allows a maliciously-crafted file to execute code outside the sandbox if the tracker-extract process has first been compromised by a separate vulnerability.

CVSS3: 7.5
debian
около 2 лет назад

A flaw was found in the tracker-miners package. A weakness in the sand ...

suse-cvrf
почти 2 года назад

Security update for tracker-miners

EPSS

Процентиль: 14%
0.00045
Низкий

7.5 High

CVSS3

6.6 Medium

CVSS2