一、 漏洞 CVE-2023-45592 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
嵌入式Chromium浏览器（由于以“--no-sandbox”选项和root权限执行二进制文件）存在CWE-250“不必要的特权执行”漏洞，这加剧了针对浏览器成功攻击的影响。此问题影响以下版本：AiLux imx6 bundle（imx6_1.0.7-2）及更低版本。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
特权管理不恰当
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A CWE-250 “Execution with Unnecessary Privileges” vulnerability in the embedded Chromium browser (due to the binary being executed with the “--no-sandbox” option and with root privileges) exacerbates the impacts of successful attacks executed against the browser. This issue affects: AiLux imx6 bundle below version imx6_1.0.7-2.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
带着不必要的权限执行
来源：美国国家漏洞数据库 NVD
漏洞标题
AiLux imx6 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
AiLux imx6是AiLux公司的一个计算模块。 AiLux imx6 imx6_1.0.7-2版本存在安全漏洞，该漏洞源于使用不必要的权限执行二进制文件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-45592 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-45592 的情报信息