Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-08514

Опубликовано: 12 окт. 2023
Источник: fstec
CVSS3: 7.5
CVSS2: 6.6
EPSS Низкий

Описание

Уязвимость пакета tracker-miners рабочего окружения GNOME операционных систем Linux связана с нарушением механизма защиты данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения изолированной программной среды

Вендор

Red Hat Inc.
Сообщество свободного программного обеспечения
GNOME Foundation

Наименование ПО

Red Hat Enterprise Linux
Debian GNU/Linux
Tracker-miners

Версия ПО

8 (Red Hat Enterprise Linux)
10 (Debian GNU/Linux)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
9 (Red Hat Enterprise Linux)
до 3.3.2 (Tracker-miners)
от 3.4.0 до 3.4.5 (Tracker-miners)
от 3.5.0 до 3.5.3 (Tracker-miners)
от 3.6.0 до 3.6.1 (Tracker-miners)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
Red Hat Inc. Red Hat Enterprise Linux 9

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Tracker-miners:
https://gitlab.gnome.org/GNOME/tracker-miners/-/merge_requests/480
https://gitlab.gnome.org/GNOME/tracker-miners/-/issues/277
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-5557
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-5557

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 16%
0.00053
Низкий

7.5 High

CVSS3

6.6 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.5
ubuntu
почти 2 года назад

A flaw was found in the tracker-miners package. A weakness in the sandbox allows a maliciously-crafted file to execute code outside the sandbox if the tracker-extract process has first been compromised by a separate vulnerability.

CVSS3: 7.5
redhat
почти 2 года назад

A flaw was found in the tracker-miners package. A weakness in the sandbox allows a maliciously-crafted file to execute code outside the sandbox if the tracker-extract process has first been compromised by a separate vulnerability.

CVSS3: 7.5
nvd
почти 2 года назад

A flaw was found in the tracker-miners package. A weakness in the sandbox allows a maliciously-crafted file to execute code outside the sandbox if the tracker-extract process has first been compromised by a separate vulnerability.

CVSS3: 7.5
debian
почти 2 года назад

A flaw was found in the tracker-miners package. A weakness in the sand ...

suse-cvrf
больше 1 года назад

Security update for tracker-miners

EPSS

Процентиль: 16%
0.00053
Низкий

7.5 High

CVSS3

6.6 Medium

CVSS2