جزئیات آسیب‌پذیری
CVE-2024-48992
needrestart needrestartneedrestart_project needrestart
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
Qualys discovered that needrestart, before version 3.8, allows local attackers to execute arbitrary code as root by tricking needrestart into running the Ruby interpreter with an attacker-controlled RUBYLIB environment variable.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (canonical) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| needrestart | needrestart | v < 3.8 | CVEProject cvelistV5 (CNA) |
| needrestart_project | needrestart | v < 3.8 | CISA ADP / Vulnrichment |
منابع و راهنماها
۶- https://www.cve.org/CVERecord?id=CVE-2024-48992 issue-tracking
- https://github.com/liske/needrestart/commit/b5f25f6ec6e7dd0c5be249e4e45de4ee9ffe594f patch
- https://www.qualys.com/2024/11/19/needrestart/needrestart.txt third-party-advisory
- https://www.openwall.com/lists/oss-security/2024/11/19/1
- http://seclists.org/fulldisclosure/2024/Nov/17
- https://lists.debian.org/debian-lts-announce/2024/11/msg00014.html
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۸/۲۹
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۸/۱۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- canonical
پیش‌بینی بهره‌برداری (EPSS)
۷٫۹۵٪
احتمال بهره‌برداری در ۳۰ روز
۹۴٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-427Uncontrolled Search Path Element