Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-00681

Опубликовано: 19 янв. 2017
Источник: fstec
CVSS3: 5.9
CVSS2: 5.4
EPSS Средний

Описание

Уязвимость компонента ChannelSftp.OVERWRITE Java-реализации SSH2 jsch существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность информации

Вендор

Сообщество свободного программного обеспечения
Oracle Corp.
jcraft

Наименование ПО

Debian GNU/Linux
Oracle Data Integrator
JD Edwards EnterpriseOne Tools
jsch
Primavera Gateway

Версия ПО

8 (Debian GNU/Linux)
12.2.1.3.0 (Oracle Data Integrator)
до 9.2.5.0 (JD Edwards EnterpriseOne Tools)
11.1.1.9.0 (Oracle Data Integrator)
до 0.1.53 включительно (jsch)
от 17.12.0 до 17.12.10 включительно (Primavera Gateway)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для jsch:
http://www.jcraft.com/jsch/ChangeLog
Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpujan2021.html
https://www.oracle.com/security-alerts/cpuoct2020.html
https://www.oracle.com/security-alerts/cpuapr2021.html
Для Debian GNU/Linux:
https://lists.debian.org/debian-lts-announce/2020/04/msg00017.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 97%
0.35722
Средний

5.9 Medium

CVSS3

5.4 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.9
ubuntu
около 9 лет назад

Directory traversal vulnerability in JCraft JSch before 0.1.54 on Windows, when the mode is ChannelSftp.OVERWRITE, allows remote SFTP servers to write to arbitrary files via a ..\ (dot dot backslash) in a response to a recursive GET command.

CVSS3: 4.2
redhat
больше 9 лет назад

Directory traversal vulnerability in JCraft JSch before 0.1.54 on Windows, when the mode is ChannelSftp.OVERWRITE, allows remote SFTP servers to write to arbitrary files via a ..\ (dot dot backslash) in a response to a recursive GET command.

CVSS3: 5.9
nvd
около 9 лет назад

Directory traversal vulnerability in JCraft JSch before 0.1.54 on Windows, when the mode is ChannelSftp.OVERWRITE, allows remote SFTP servers to write to arbitrary files via a ..\ (dot dot backslash) in a response to a recursive GET command.

CVSS3: 5.9
debian
около 9 лет назад

Directory traversal vulnerability in JCraft JSch before 0.1.54 on Wind ...

CVSS3: 5.9
github
больше 3 лет назад

Improper Limitation of a Pathname to a Restricted Directory in JCraft JSch

EPSS

Процентиль: 97%
0.35722
Средний

5.9 Medium

CVSS3

5.4 Medium

CVSS2