Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6pr6-q53r-2q97

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 7.8

Описание

Ubuntu's packaging of libvirt in 20.04 LTS created a control socket with world read and write permissions. An attacker could use this to overwrite arbitrary files or execute arbitrary code.

Ubuntu's packaging of libvirt in 20.04 LTS created a control socket with world read and write permissions. An attacker could use this to overwrite arbitrary files or execute arbitrary code.

EPSS

Процентиль: 33%
0.004
Низкий

7.8 High

CVSS3

Дефекты

CWE-732

Связанные уязвимости

CVSS3: 9.3
ubuntu
почти 6 лет назад

Ubuntu's packaging of libvirt in 20.04 LTS created a control socket with world read and write permissions. An attacker could use this to overwrite arbitrary files or execute arbitrary code.

CVSS3: 7.8
redhat
около 6 лет назад

Ubuntu's packaging of libvirt in 20.04 LTS created a control socket with world read and write permissions. An attacker could use this to overwrite arbitrary files or execute arbitrary code.

CVSS3: 9.3
nvd
почти 6 лет назад

Ubuntu's packaging of libvirt in 20.04 LTS created a control socket with world read and write permissions. An attacker could use this to overwrite arbitrary files or execute arbitrary code.

CVSS3: 9.3
debian
почти 6 лет назад

Ubuntu's packaging of libvirt in 20.04 LTS created a control socket wi ...

CVSS3: 7.8
fstec
около 6 лет назад

Уязвимость библиотеки управления виртуализацией Libvirt, связанная с неправильным присвоением разрешений для критичного ресурса, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 33%
0.004
Низкий

7.8 High

CVSS3

Дефекты

CWE-732