BDU:2015-02683

Опубликовано: 17 окт. 2007

Источник: fstec

CVSS2: 9

EPSS Низкий

Описание

Множественные уязвимости пакета sitebar операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленным злоумышленником, прошедшим процедуру аутентификации

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Версия ПО

до 4 (Debian GNU/Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Возможные меры по устранению уязвимости

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:

Debian GNU/Linux 4:

noarch:

sitebar - 3.3.8-7etch1

Debian GNU/Linux 3.1:

noarch:

sitebar - 3.2.6-7.1sarge1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 77%

0.01055

Низкий

9 Critical

CVSS2

Связанные уязвимости

CVE-2007-5491

ubuntu

почти 18 лет назад

Directory traversal vulnerability in the translation module (translator.php) in SiteBar 3.3.8 allows remote authenticated users to chmod arbitrary files to 0777 via ".." sequences in the lang parameter.

CVE-2007-5491

nvd

почти 18 лет назад

CVE-2007-5491

debian

почти 18 лет назад

Directory traversal vulnerability in the translation module (translato ...

GHSA-j645-9rx2-qmx3

github

больше 3 лет назад

EPSS

Процентиль: 77%

0.01055

Низкий

9 Critical

CVSS2