CVE-2023-3099
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W KylinSoft youker-assistant na KylinOS odkryto krytyczną podatność w funkcji delete_file w bibliotece dbus.SystemBus komponentu Arbitrary File Handler. Manipulacja tą funkcją prowadzi do niewłaściwych kontroli dostępu.
Ocena ryzyka
Podatność umożliwia atak lokalny, co może prowadzić do nieautoryzowanego dostępu do plików. Publiczne ujawnienie exploita zwiększa ryzyko wykorzystania tej luki.
Rekomendacja
Zaleca się aktualizację do wersji 3.0.2-0kylin6k70-23, aby załatać tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
A vulnerability classified as critical was found in KylinSoft youker-assistant on KylinOS. Affected by this vulnerability is the function delete_file in the library dbus.SystemBus of the component Arbitrary File Handler. The manipulation leads to improper access controls. It is possible to launch the attack on the local host. The exploit has been disclosed to the public and may be used. Upgrading to version 3.0.2-0kylin6k70-23 is able to address this issue. It is recommended to upgrade the affected component. The identifier VDB-230689 was assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.