Incus — системный контейнер и менеджер виртуальных машин. До версии 7.2.0 специально созданный образ можно было использовать для чтения или создания/записи произвольных файлов на хосте; возможно, приводит к выполнению произвольной команды. Версия 7.2.0 устраняет проблему.
Показать оригинальное описание (EN)
Incus is a system container and virtual machine manager. Prior to version 7.2.0, a specially crafted image can be used to read or create/write arbitrary files on the host; possibly leading to arbitrary command execution. Version 7.2.0 fixes the issue.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1