Heimdall Security Logo

CVE-2023-28101

Vulnérabilité moyenne dans flatpak (flatpak)

CVSS 5.0 · Moyenne
EPSS 0.9%
flatpak•flatpak•Versions : >= 1.12.0, < 1.12.8, < 1.10.8, >= 1.14.0, < 1.14.4, >= 1.15.0, < 1.15.4

Description

Flatpak is a system for building, distributing, and running sandboxed desktop applications on Linux. In versions prior to 1.10.8, 1.12.8, 1.14.4, and 1.15.4, if an attacker publishes a Flatpak app with elevated permissions, they can hide those permissions from users of the `flatpak(1)` command-line interface by setting other permissions to crafted values that contain non-printable control characters such as `ESC`. A fix is available in versions 1.10.8, 1.12.8, 1.14.4, and 1.15.4. As a workaround, use a GUI like GNOME Software rather than the command-line interface, or only install apps whose maintainers you trust.

Gravité et risque d'exploitation

CVE-2023-28101 obtient un score CVSS de 5.0/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.88 %, ce qui la place devant 58.4 % des CVE référencées.

Que faire ?

  • Vérifiez si flatpak (versions >= 1.12.0, < 1.12.8, < 1.10.8, >= 1.14.0, < 1.14.4, >= 1.15.0, < 1.15.4) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE