Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-04675

Опубликовано: 28 мая 2024
Источник: fstec
CVSS3: 6.3
CVSS2: 6.5
EPSS Низкий

Описание

Уязвимость графической оболочки GNOME Shell среды рабочего стола GNOME операционных систем Linux связана с непринятием мер по нейтрализации сценария в атрибутах на веб-странице. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный JavaScript код

Вендор

Red Hat Inc.
Сообщество свободного программного обеспечения
GNOME Foundation

Наименование ПО

Red Hat Enterprise Linux
Debian GNU/Linux
GNOME Shell

Версия ПО

8 (Red Hat Enterprise Linux)
10 (Debian GNU/Linux)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
9 (Red Hat Enterprise Linux)
до 45.7 (GNOME Shell)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для программых продуктов GNOME Foundation:
https://gitlab.gnome.org/GNOME/gnome-shell/-/issues/7688
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-36472
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-36472

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 6%
0.00029
Низкий

6.3 Medium

CVSS3

6.5 Medium

CVSS2

Связанные уязвимости

CVSS3: 6.5
ubuntu
около 1 года назад

In GNOME Shell through 45.7, a portal helper can be launched automatically (without user confirmation) based on network responses provided by an adversary (e.g., an adversary who controls the local Wi-Fi network), and subsequently loads untrusted JavaScript code, which may lead to resource consumption or other impacts depending on the JavaScript code's behavior.

CVSS3: 7.5
redhat
около 1 года назад

In GNOME Shell through 45.7, a portal helper can be launched automatically (without user confirmation) based on network responses provided by an adversary (e.g., an adversary who controls the local Wi-Fi network), and subsequently loads untrusted JavaScript code, which may lead to resource consumption or other impacts depending on the JavaScript code's behavior.

CVSS3: 6.5
nvd
около 1 года назад

In GNOME Shell through 45.7, a portal helper can be launched automatically (without user confirmation) based on network responses provided by an adversary (e.g., an adversary who controls the local Wi-Fi network), and subsequently loads untrusted JavaScript code, which may lead to resource consumption or other impacts depending on the JavaScript code's behavior.

CVSS3: 6.5
debian
около 1 года назад

In GNOME Shell through 45.7, a portal helper can be launched automatic ...

suse-cvrf
11 месяцев назад

Security update for gnome-shell

EPSS

Процентиль: 6%
0.00029
Низкий

6.3 Medium

CVSS3

6.5 Medium

CVSS2