Improper neutralization of special elements used in an OS command ('OS command injection')...

Summary

Pardus OSのMy Computer機能におけるコマンドインジェクションの脆弱性が報告されました。この脆弱性は、特定のバージョンにおいてOSコマンドを不適切に中和することで発生します。攻撃者はこれを悪用して任意のコマンドを実行する可能性があります。

❓ What is the problem

OSコマンドインジェクションの脆弱性

📍 Affected scope

Pardus OS My Computerバージョン0.7.5以下から0.8.0未満

🔥 Severity

この脆弱性により、攻撃者は任意のOSコマンドを実行可能

🔧 How to fix

バージョンを0.8.0以上にアップデートする

🛡️ Workaround

情報なし

🔍 Detection

システムのバージョンを確認し、脆弱なバージョンかどうかを確認する

CWE

Cwe 78

All

Attack Types

Command Injection

CWE-78