manjaro linux 漏洞

CVE编号

CVE-2018-15912

利用情况

暂无

补丁情况

N/A

披露时间

2018-08-30

漏洞描述

An issue was discovered in manjaro-update-system.sh in manjaro-system 20180716-1 on Manjaro Linux. A local attacker can install or remove arbitrary packages and package repositories potentially containing hooks with arbitrary code, which will automatically be run as root, or remove packages vital to the system.

解决建议

厂商已发布了漏洞修复程序，请及时关注更新：
https://lists.manjaro.org/pipermail/manjaro-security/2018-August/000785.html

参考链接
https://gitlab.manjaro.org/packages/core/manjaro-system/commit/8208b8a
https://lists.manjaro.org/pipermail/manjaro-security/2018-August/000785.html

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	manjaro	manjaro_linux	*		Up to (including) 20180716-1

CVSS3评分 7.8

• 攻击路径 本地
• 攻击复杂度 低
• 权限要求 低
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE-ID 漏洞类型 CWE-269 特权管理不恰当