CVE-2024-24890

Versões do openEuler gala-gopher até a 1.0.2

O problema está relacionado a uma neutralização inadequada de elementos especiais usados em um comando do sistema operacional, também conhecida como “injeção de comando no sistema operacional”, o que permite a injeção de comando no openEuler gala-gopher no Linux. Essa vulnerabilidade está associada a arquivos de programa, especificamente ao arquivo ioprobe.C.

Para versões até 1.0.2, aplique o patch imediatamente, caso esteja disponível. Se não houver patch disponível, restrinja o acesso local para minimizar o risco de exploração e fique atento a patches. Como solução temporária, considere restringir o acesso aos componentes vulneráveis até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.