Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-03807

Опубликовано: 29 апр. 2024
Источник: fstec
CVSS3: 8.1
CVSS2: 7.6
EPSS Низкий

Описание

Уязвимость интерпретатора языка программирования R связана с недостатками механизма десериализации. Эксплуаатция уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код в целевой системе с помощью специально созданных файлов формата RDS и .rdx

Вендор

Сообщество свободного программного обеспечения
Fedora Project
R Foundation

Наименование ПО

Debian GNU/Linux
Fedora
R

Версия ПО

10 (Debian GNU/Linux)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
38 (Fedora)
39 (Fedora)
от 1.4.0 до 4.4.0 (R)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
Fedora Project Fedora 38
Fedora Project Fedora 39

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Использование рекомендаций:
Для R:
https://stat.ethz.ch/pipermail/r-announce/2024/000701.html
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-27322
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/7ZLV4OWXZIJ7EFBIWUZADUSHYJTFAQ4D/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/JVE5FDLFJGTAMOSJ6DREFAODEUBRFWSG/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 91%
0.06989
Низкий

8.1 High

CVSS3

7.6 High

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2024-27322

CVSS3: 8.8
ubuntu
почти 2 года назад

Deserialization of untrusted data can occur in the R statistical programming language, on any version starting at 1.4.0 up to and not including 4.4.0, enabling a maliciously crafted RDS (R Data Serialization) formatted file or R package to run arbitrary code on an end user’s system when interacted with.

nvd логотип

CVE-2024-27322

CVSS3: 8.8
nvd
почти 2 года назад

Deserialization of untrusted data can occur in the R statistical programming language, on any version starting at 1.4.0 up to and not including 4.4.0, enabling a maliciously crafted RDS (R Data Serialization) formatted file or R package to run arbitrary code on an end user’s system when interacted with.

msrc логотип

CVE-2024-27322

CVSS3: 8.8
msrc
больше 1 года назад

Описание отсутствует

debian логотип

CVE-2024-27322

CVSS3: 8.8
debian
почти 2 года назад

Deserialization of untrusted data can occur in the R statistical progr ...

github логотип

GHSA-82x4-8q4x-2qxv

CVSS3: 8.8
github
почти 2 года назад

Deserialization of untrusted data can occur in the R statistical programming language, on any version starting at 1.4.0 up to and not including 4.4.0, enabling a maliciously crafted RDS (R Data Serialization) formatted file or R package to run arbitrary code on an end user’s system when interacted with.

EPSS

Процентиль: 91%
0.06989
Низкий

8.1 High

CVSS3

7.6 High

CVSS2