ALT-PU-2015-1845

Высокий

ALT-PU-2015-1845: package tar update to version 1.28.0.32.cdf41c-alt1

Источник

errata.altlinux.org

Дата публикации

09.10.2015

Дата обновления

09.10.2015

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades tar to version 1.28.0.32.cdf41c-alt1.

Устраненные уязвимости2

BDU:2019-03749

Высокий 7.5

Дата публикации: 29.10.2019

Уязвимость функции safer_name_suffix архиватора GNU Tar, позволяющая нарушителю обойти предполагаемый механизм защиты и произвести запись в произвольные файлы

CVSS 3.1

Высокий 7.5

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: None
Integrity: High
Availability: None

CVSS 2.0

Высокий 7.8

AV:N/AC:L/Au:N/C:N/I:C/A:N

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: None
Integrity: Complete
Availability: None

Ссылки

BDU:2019-03749 https://bdu.fstec.ru/vul/2019-03749

Ссылки1

ALT-PU-2015-1845 https://errata.altlinux.org/ALT-PU-2015-1845

Связанные уязвимости

CVE-2016-6321

CVSS3: 7.5

ubuntu

почти 10 лет назад

Directory traversal vulnerability in the safer_name_suffix function in GNU tar 1.14 through 1.29 might allow remote attackers to bypass an intended protection mechanism and write to arbitrary files via vectors related to improper sanitization of the file_name parameter, aka POINTYFEATHER.