BDU:2015-03456

Опубликовано: 19 фев. 2003

Источник: fstec

CVSS2: 5

EPSS Средний

Описание

Множественные уязвимости пакета lynx операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению целостности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Версия ПО

до 3.0 (Debian GNU/Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:

Debian GNU/Linux 3.0:

ppc:

lynx-ssl - 2.8.4.1b-3.1

lynx - 2.8.4.1b-3.2

s390x:

lynx - 2.8.4.1b-3.2

lynx-ssl - 2.8.4.1b-3.1

m68k:

lynx - 2.8.4.1b-3.2

i686:

lynx-ssl - 2.8.4.1b-3.1

lynx - 2.8.4.1b-3.2

arm:

lynx - 2.8.4.1b-3.2

lynx-ssl - 2.8.4.1b-3.1

sparc:

lynx-ssl - 2.8.4.1b-3.1

lynx - 2.8.4.1b-3.2

alpha:

lynx - 2.8.4.1b-3.2

lynx-ssl - 2.8.4.1b-3.1

ia64:

lynx - 2.8.4.1b-3.2

lynx-ssl - 2.8.4.1b-3.1

mips:

lynx-ssl - 2.8.4.1b-3.1

lynx - 2.8.4.1b-3.2

mipsel:

lynx - 2.8.4.1b-3.2

lynx-ssl - 2.8.4.1b-3.1

hppa:

lynx - 2.8.4.1b-3.2

lynx-ssl - 2.8.4.1b-3.1

Debian GNU/Linux 2.2:

ppc:

lynx-ssl - 2.8.3.1-1.1

lynx - 2.8.3-1.1

m68k:

lynx - 2.8.3-1.1

lynx-ssl - 2.8.3.1-1.1

i686:

lynx - 2.8.3-1.1

lynx-ssl - 2.8.3.1-1.1

sparc:

lynx - 2.8.3-1.1

lynx-ssl - 2.8.3.1-1.1

alpha:

lynx-ssl - 2.8.3.1-1.1

lynx - 2.8.3-1.1

arm:

lynx-ssl - 2.8.3.1-1.1

lynx - 2.8.3-1.1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 94%

0.14084

Средний

5 Medium

CVSS2

Связанные уязвимости

CVE-2002-1405

redhat

почти 23 года назад

CRLF injection vulnerability in Lynx 2.8.4 and earlier allows remote attackers to inject false HTTP headers into an HTTP request that is provided on the command line, via a URL containing encoded carriage return, line feed, and other whitespace characters.