Към съдържанието
Търсене

CVE-2024-5138: Canonical Ltd. snapd, невалидиран вход

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The snapctl component within snapd allows a confined snap to interact with the snapd daemon to take certain privileged actions on behalf of the snap. It was found that snapctl did not properly parse command-line arguments, allowing an unprivileged user to trigger an authorised action on behalf of the snap that would normally require administrator privileges to perform. This could possibly allow an unprivileged user to perform a denial of service or similar.

Засегнати продукти

  • Canonical Ltd. snapd: преди 68ee9c6aa916ab87dbfd9a26030690f2cabf1e14
  • canonical snapd: преди 68ee9c6aa916ab87dbfd9a26030690f2cabf1e14

Вид слабост

История

  • 31 май 2024 Публикувано

Други уязвимости в Canonical Ltd. snapd

Първоизточници

CVE-2024-5138: Canonical Ltd. snapd, невалидиран вход | freedomonline.bg