CVE-2017-1000199

Wysokie

Opublikowano: 17/11/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

tcmu-runner w wersjach od 0.91 do 1.20 jest podatny na ujawnienie informacji w handler_qcow.so, co pozwala użytkownikom bez uprawnień na sprawdzenie istnienia dowolnego pliku z uprawnieniami roota.

Ocena ryzyka

Umożliwienie nieuprzywilejowanym użytkownikom sprawdzenia istnienia plików z uprawnieniami roota może prowadzić do ujawnienia wrażliwych informacji i potencjalnych ataków na system.

Rekomendacja

Zaleca się aktualizację tcmu-runner do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w tcmu-runner

CVE-2017-1000200Wysokie
tcmu-runner w wersjach od 1.0.5 do 1.2.0 jest podatny na dereferencję wskaźnika NULL wywołaną przez dbus w funkcji on_unregister_handler() demona tcmu-runner, co prowadzi do odmowy usługi.

Oryginalny opis (angielski, źródło NVD)

tcmu-runner version 0.91 up to 1.20 is vulnerable to information disclosure in handler_qcow.so resulting in non-privileged users being able to check for existence of any file with root privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS