Ubuntu Download Manager ：UDM在下载完成后为运行命令提供支持

CVE编号

CVE-2016-1579

利用情况

暂无

补丁情况

官方补丁

披露时间

2019-04-23

漏洞描述

UDM提供了对下载完成后运行命令的支持，目前用于单击包安装。这种功能并不局限于无限制的应用程序。在UDM 1.2+16.04.20160408-0ubuntu1之前，任何受限应用程序都可以使用UDM c++ API作为phablet用户在非受限环境中运行任意命令  

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://bazaar.launchpad.net/~phablet-team/ubuntu-download-manager/trunk/revision/359

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	canonical	ubuntu_download_manager	-	-
	运行在以下环境
	系统	ubuntu_16.04	ubuntu-download-manager	*		Up to (excluding) 1.2+16.04.20160408-0ubuntu1
	运行在以下环境
	系统	ubuntu_16.04_lts	ubuntu-download-manager	*		Up to (excluding) 1.2+16.04.20160408-0ubuntu1

阿里云评分 3.1

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID 漏洞类型 CWE-264 权限、特权和访问控制