PT-2020-21498

تاريخ النشر

2020-09-11

·

تاريخ التحديث

2020-09-11

الوصف من

CVSS 3.1
9.8
حرجة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions blubird version 3.5.0
Description The issue concerns malicious code in the blubird package, which is designed to exploit users' typing mistakes when installing modules. Upon installation, the package attempts to initiate a cryptocurrency miner using coin-hive.
Recommendations Remove version 3.5.0 of the blubird package from your environment and verify whether your system is running the cryptocurrency miner.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
GHSA-RVWW-X6M4-4VC2
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾