Выполнение произвольного кода в Ubuntu
Содержание
Уязвимое программное обеспечение
- Ubuntu: 22.04 - 23.04
- dotnet-host-7.0 (Ubuntu package): до 7.0.109-0ubuntu1~23.04.1
- dotnet-runtime-6.0 (Ubuntu package): до 6.0.120-0ubuntu1~23.04.1
- dotnet-runtime-7.0 (Ubuntu package): до 7.0.109-0ubuntu1~23.04.1
- dotnet7 (Ubuntu package): до 7.0.109-0ubuntu1~23.04.1
- dotnet6 (Ubuntu package): до 6.0.120-0ubuntu1~23.04.1
- dotnet-sdk-7.0 (Ubuntu package): до 7.0.109-0ubuntu1~23.04.1
- dotnet-sdk-6.0 (Ubuntu package): до 6.0.120-0ubuntu1~23.04.1
- aspnetcore-runtime-7.0 (Ubuntu package): до 7.0.109-0ubuntu1~23.04.1
- dotnet-host (Ubuntu package): до 6.0.120-0ubuntu1~23.04.1
- dotnet-hostfxr-6.0 (Ubuntu package): до 6.0.120-0ubuntu1~23.04.1
- dotnet-hostfxr-7.0 (Ubuntu package): до 7.0.109-0ubuntu1~23.04.1
- aspnetcore-runtime-6.0 (Ubuntu package): до 6.0.120-0ubuntu1~23.04.1
Common Vulnerability Scoring System
Рейтинг: ВЫСОКИЙ
Оценка: 8.1
Вектор: AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Метод эксплуатации
Открытие пользователем специально созданного вредоносного файла.
Уменьшение последствий
Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Common Weakness Enumeration
CWE: 362
Описание:Одновременное использование общих ресурсов при выполнении кода без соответствующей синхронизации (состояние гонки)
