BDU:2015-03097

Опубликовано: 03 мая 2005

Источник: fstec

CVSS2: 7.5

EPSS Низкий

Описание

Множественные уязвимости пакета smartlist операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Версия ПО

до 3.0 (Debian GNU/Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:

Debian GNU/Linux 3.0:

ppc:

smartlist - 3.15-5.woody.1

s390x:

smartlist - 3.15-5.woody.1

m68k:

smartlist - 3.15-5.woody.1

i686:

smartlist - 3.15-5.woody.1

hppa:

smartlist - 3.15-5.woody.1

sparc:

smartlist - 3.15-5.woody.1

alpha:

smartlist - 3.15-5.woody.1

ia64:

smartlist - 3.15-5.woody.1

mips:

smartlist - 3.15-5.woody.1

mipsel:

smartlist - 3.15-5.woody.1

arm:

smartlist - 3.15-5.woody.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 60%

0.00394

Низкий

7.5 High

CVSS2

Связанные уязвимости

CVE-2005-0157

ubuntu

больше 20 лет назад

The confirm add-on in SmartList 3.15 and earlier allows attackers to subscribe arbitrary e-mail addresses by using a valid cookie that specifies an address other than the address for which the cookie was assigned.

CVE-2005-0157

nvd

больше 20 лет назад

CVE-2005-0157

debian

больше 20 лет назад

The confirm add-on in SmartList 3.15 and earlier allows attackers to s ...

GHSA-9c23-7q2q-7jv8

github

больше 3 лет назад

EPSS

Процентиль: 60%

0.00394

Низкий

7.5 High

CVSS2