BDU:2021-01340

Опубликовано: 13 апр. 2020

Источник: fstec

CVSS3: 3.9

CVSS2: 3.2

EPSS Низкий

Описание

Уязвимость компонента fr-archive-libarchive.c программы-архиватора File Roller существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность и доступность защищаемой информации

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Paolo Bacchilega

АО "НППКТ"

АО «Концерн ВНИИНС»

Наименование ПО

Ubuntu

Debian GNU/Linux

File Roller

ОСОН ОСнова Оnyx

ОС ОН «Стрелец»

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

8 (Debian GNU/Linux)

19.10 (Ubuntu)

20.04 LTS (Ubuntu)

до 3.36.1 включительно (File Roller)

до 2.1 (ОСОН ОСнова Оnyx)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Canonical Ltd. Ubuntu 19.10

Canonical Ltd. Ubuntu 20.04 LTS

АО "НППКТ" ОСОН ОСнова Оnyx до 2.1

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,2)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для File Roller:

https://gitlab.gnome.org/GNOME/file-roller/-/commit/21dfcdbfe258984db89fb65243a1a888924e45a0

Для Debian GNU/Linux:

https://lists.debian.org/debian-lts-announce/2020/04/msg00013.html

Для Ubuntu:

https://ubuntu.com/security/notices/USN-4332-1

https://ubuntu.com/security/notices/USN-4332-2

Для ОСОН ОСнова Оnyx:Обновление программного обеспечения file-roller до версии 3.30.1-2+deb10u1.osnova1

Для ОС ОН «Стрелец»:

Обновление программного обеспечения file-roller до версии 3.22.3-1+deb9u2.strelets1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-11736
CVE

EPSS

Процентиль: 19%

0.0006

Низкий

3.9 Low

CVSS3

3.2 Low

CVSS2

Связанные уязвимости

CVE-2020-11736

CVSS3: 3.9

ubuntu

больше 5 лет назад

fr-archive-libarchive.c in GNOME file-roller through 3.36.1 allows Directory Traversal during extraction because it lacks a check of whether a file's parent is a symlink to a directory outside of the intended extraction location.

CVE-2020-11736

CVSS3: 3.9

redhat

больше 5 лет назад

CVE-2020-11736

CVSS3: 3.9

nvd

больше 5 лет назад

CVE-2020-11736

CVSS3: 3.9

debian

больше 5 лет назад

fr-archive-libarchive.c in GNOME file-roller through 3.36.1 allows Dir ...

SUSE-SU-2020:1505-1

suse-cvrf

больше 5 лет назад

Security update for file-roller

EPSS

Процентиль: 19%

0.0006

Низкий

3.9 Low

CVSS3

3.2 Low

CVSS2