Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2015-09459

Опубликовано: 17 авг. 2004
Источник: fstec
CVSS2: 6.4
EPSS Низкий

Описание

Уязвимость пакета rsync (до версии 2.6.0-r2 включительно) операционной системы Gentoo Linux, эксплуатация которой может привести к нарушению конфиденциальности и целостности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно

Вендор

Gentoo Foundation Inc.

Наименование ПО

Gentoo Linux

Версия ПО

до 2004.3 (Gentoo Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Возможные меры по устранению уязвимости

Обновление пакета rsync до версии 2.6.0-r3 или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 74%
0.00839
Низкий

6.4 Medium

CVSS2

Связанные уязвимости

ubuntu
почти 21 год назад

Directory traversal vulnerability in the sanitize_path function in util.c for rsync 2.6.2 and earlier, when chroot is disabled, allows attackers to read or write certain files.

redhat
около 21 года назад

Directory traversal vulnerability in the sanitize_path function in util.c for rsync 2.6.2 and earlier, when chroot is disabled, allows attackers to read or write certain files.

nvd
почти 21 год назад

Directory traversal vulnerability in the sanitize_path function in util.c for rsync 2.6.2 and earlier, when chroot is disabled, allows attackers to read or write certain files.

debian
почти 21 год назад

Directory traversal vulnerability in the sanitize_path function in uti ...

github
больше 3 лет назад

Directory traversal vulnerability in the sanitize_path function in util.c for rsync 2.6.2 and earlier, when chroot is disabled, allows attackers to read or write certain files.

EPSS

Процентиль: 74%
0.00839
Низкий

6.4 Medium

CVSS2