CVE-2019-13313

高 7.8CVE-2019-13313 · 05/07/2019 公開 · 17/06/2026 更新

要点

CVE-2019-13313 は libosinfo (libosinfo) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.43%（全脆弱性の 37.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
libosinfo libosinfo	`= 1.5.0`	修正版なし

概要

libosinfo 1.5.0 allows local users to discover credentials by listing a process, because credentials are passed to osinfo-install-script via the command line.

参考情報

openwall.com/lists/oss-security/2019/07/08/3 · Mailing List
access.redhat.com/errata/RHSA-2019:3387 · Third Party Advisory
gitlab.com/libosinfo/libosinfo/-/tags · Release Notes
gitlab.com/libosinfo/libosinfo/blob/master/NEWS · Release Notes
libosinfo.org/download · Release Notes
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AZU4IPPIR73NYC6E733QR26O5ZI6MMKJ
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EEZUZKC6YK4E3NXM7XKZOXY5X5PJSPIR
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/G4AD73NGYBV7GYT4LFC3TC7AYBWOJTG4
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HT44EYZZQFTK7XM6GKCYC4WUE7HYZVXM
redhat.com/archives/libosinfo/2019-July/msg00026.html · Mailing List

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン