CVE-2024-58266
shlex: Shlex Command Injection Vulnerability
Kaynağa göre önem derecesi
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD. Daha düşük diyenler: GHSA (düşük), Red Hat (düşük), Azure Linux (düşük).
Açıklama
The shlex crate before 1.2.1 for Rust allows unquoted and unescaped instances of the { and \xa0 characters, which may facilitate command injection.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| Azure Linux 3.0 | rust | 0:1.86.0-3.azl3 |
| cargo::GitHub Security Advisory Rust | shlex | 1.3.0 |
| debian 10 | rust-shlex | düzeltme belirtilmemiş |
| debian 11 | rust-shlex | düzeltme belirtilmemiş |
| debian 12 | rust-shlex | düzeltme belirtilmemiş |
| debian 13 | rust-shlex | 1.3.0-1 |
| debian 14 | rust-shlex | 1.3.0-1 |
| echo | rust-shlex | 1.3.0-1 |
| rapidfort alma 10 | firefox, gjs, gjs-devel ve 1 tane daha | düzeltme belirtilmemiş |
| rapidfort alma 8 | firefox, thunderbird | düzeltme belirtilmemiş |
| rapidfort alma 9 | firefox, firefox-x11, gjs ve 6 tane daha | düzeltme belirtilmemiş |
| rapidfort debian 12 | rust-shlex | 0:1.3.0-1 |
22 kaynaktaki 70 kaydın hepsini göster
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| Azure Linux 3.0 | rust | 0:1.86.0-3.azl3 |
| cargo::GitHub Security Advisory Rust | shlex | 1.3.0 |
| debian 10 | rust-shlex | düzeltme belirtilmemiş |
| debian 11 | rust-shlex | düzeltme belirtilmemiş |
| debian 12 | rust-shlex | düzeltme belirtilmemiş |
| debian 13 | rust-shlex | 1.3.0-1 |
| debian 14 | rust-shlex | 1.3.0-1 |
| echo | rust-shlex | 1.3.0-1 |
| rapidfort alma 10 | firefox | düzeltme belirtilmemiş |
| rapidfort alma 10 | gjs | düzeltme belirtilmemiş |
| rapidfort alma 10 | gjs-devel | düzeltme belirtilmemiş |
| rapidfort alma 10 | thunderbird | düzeltme belirtilmemiş |
| rapidfort alma 8 | firefox | düzeltme belirtilmemiş |
| rapidfort alma 8 | thunderbird | düzeltme belirtilmemiş |
| rapidfort alma 9 | firefox | düzeltme belirtilmemiş |
| rapidfort alma 9 | firefox-x11 | düzeltme belirtilmemiş |
| rapidfort alma 9 | gjs | düzeltme belirtilmemiş |
| rapidfort alma 9 | gjs-devel | düzeltme belirtilmemiş |
| rapidfort alma 9 | keylime-agent-rust | düzeltme belirtilmemiş |
| rapidfort alma 9 | stratisd | düzeltme belirtilmemiş |
| rapidfort alma 9 | stratisd-dracut | düzeltme belirtilmemiş |
| rapidfort alma 9 | stratisd-tools | düzeltme belirtilmemiş |
| rapidfort alma 9 | thunderbird | düzeltme belirtilmemiş |
| rapidfort debian 12 | rust-shlex | 0:1.3.0-1 |
| rapidfort debian 13 | rust-shlex | 0:1.3.0-1 |
| rapidfort fedora 43 | firefox | 158.0.1-3.fc43 |
| rapidfort fedora 43 | gjs | 1.86.0-3.fc43 |
| rapidfort fedora 43 | gjs-devel | 1.86.0-3.fc43 |
| rapidfort fedora 43 | thunderbird | 158.0-4.fc43 |
| rapidfort Oracle Linux 10 | firefox | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | gjs | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | gjs-devel | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | thunderbird | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | firefox | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | firefox-x11 | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | gjs | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | gjs-devel | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | keylime-agent-rust | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | thunderbird | düzeltme belirtilmemiş |
| rapidfort Red Hat 10 | firefox | düzeltme belirtilmemiş |
| rapidfort Red Hat 10 | gjs | düzeltme belirtilmemiş |
| rapidfort Red Hat 10 | gjs-devel | düzeltme belirtilmemiş |
| rapidfort Red Hat 10 | thunderbird | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | firefox | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | gjs | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | gjs-devel | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | thunderbird | düzeltme belirtilmemiş |
| rapidfort rocky 10 | firefox | düzeltme belirtilmemiş |
| rapidfort rocky 10 | gjs | düzeltme belirtilmemiş |
| rapidfort rocky 10 | gjs-devel | düzeltme belirtilmemiş |
| rapidfort rocky 10 | thunderbird | düzeltme belirtilmemiş |
| rapidfort rocky 8 | firefox | düzeltme belirtilmemiş |
| rapidfort rocky 8 | thunderbird | düzeltme belirtilmemiş |
| rapidfort rocky 9 | firefox | düzeltme belirtilmemiş |
| rapidfort rocky 9 | firefox-x11 | düzeltme belirtilmemiş |
| rapidfort rocky 9 | gjs | düzeltme belirtilmemiş |
| rapidfort rocky 9 | gjs-devel | düzeltme belirtilmemiş |
| rapidfort rocky 9 | keylime-agent-rust | düzeltme belirtilmemiş |
| rapidfort rocky 9 | thunderbird | düzeltme belirtilmemiş |
| Red Hat | conmon-rs | düzeltme belirtilmemiş |
| Red Hat | firefox | düzeltme belirtilmemiş |
| Red Hat | firefox-x11 | düzeltme belirtilmemiş |
| Red Hat | gjs | düzeltme belirtilmemiş |
| Red Hat | gjs-devel | düzeltme belirtilmemiş |
| Red Hat | kata-containers | düzeltme belirtilmemiş |
| Red Hat | keylime-agent-rust | düzeltme belirtilmemiş |
| Red Hat | stratisd | düzeltme belirtilmemiş |
| Red Hat | stratisd-dracut | düzeltme belirtilmemiş |
| Red Hat | stratisd-tools | düzeltme belirtilmemiş |
| Red Hat | thunderbird | düzeltme belirtilmemiş |
Referanslar
- https://access.redhat.com/security/cve/CVE-2024-58266
- https://crates.io/crates/shlex
- https://github.com/comex/rust-shlex
- https://github.com/comex/rust-shlex/security/advisories/GHSA-r7qv-8r2h-pg27
- https://nvd.nist.gov/vuln/detail/CVE-2024-58266
- https://rustsec.org/advisories/RUSTSEC-2024-0006.html
- https://www.cve.org/CVERecord?id=CVE-2024-58266