BDU:2020-01004

Опубликовано: 10 янв. 2019

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость компонента Operating System Image системы хранения данных Sun ZFS Storage Appliance Kit (AK) существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить полный контроль над приложением

Вендор

Мартин Прикрыл

Oracle Corp.

Наименование ПО

WinSCP

Sun ZFS Storage Appliance Kit

Версия ПО

до 5.13.7 включительно (WinSCP)

8.8.6 (Sun ZFS Storage Appliance Kit)

Тип ПО

Прикладное ПО информационных систем

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для программных продуктов Oracle Corp.:

https://www.oracle.com/security-alerts/public-vuln-to-advisory-mapping.html

Для WinSCP:

https://github.com/winscp/winscp/commit/49d876f2c5fc00bcedaa986a7cf6dedd6bf16f54

https://winscp.net/tracker/1675

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-20684
CVE

EPSS

Процентиль: 68%

0.0057

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2018-20684

CVSS3: 7.5

nvd

около 7 лет назад

In WinSCP before 5.14 beta, due to missing validation, the scp implementation would accept arbitrary files sent by the server, potentially overwriting unrelated files. This affects TSCPFileSystem::SCPSink in core/ScpFileSystem.cpp.

GHSA-j599-p537-9c5p

CVSS3: 7.5

github

больше 3 лет назад

EPSS

Процентиль: 68%

0.0057

Низкий

7.5 High

CVSS3

7.8 High

CVSS2