PT-2025-1982
CVE-2024-12970
·
تاريخ النشر
2025-01-06
·
تاريخ التحديث
2025-01-06
الوصف من
CVSS 3.1
3.9
منخفضةالمقاييسAV:P/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نظام التشغيل Pardus OS My Computer الأقدم من 0.7.2
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بـ«حقن الأوامر في نظام التشغيل»، والتي تسمح بالتعطيل غير السليم للعناصر الخاصة المستخدمة في أحد أوامر نظام التشغيل. وقد يؤدي ذلك إلى «حقن الأوامر في نظام التشغيل». لم يتم تقديم العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة.
التوصيات
بالنسبة للإصدارات الأقدم من 0.7.2، قم بالتحديث إلى الإصدار 0.7.2 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الأوامر الحساسة في نظام التشغيل لتقليل مخاطر الاستغلال. تجنب استخدام الوظيفة المعرضة للثغرة حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾