Описание
Уязвимость менеджера электронных списков рассылки Sympa связана с недостатком механизма управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Вендор
Сообщество свободного программного обеспечения
Canonical Ltd.
Fedora Project
The Sympa Community
Наименование ПО
Debian GNU/Linux
Ubuntu
Fedora
Sympa
Версия ПО
9 (Debian GNU/Linux)
14.04 ESM (Ubuntu)
10 (Debian GNU/Linux)
31 (Fedora)
32 (Fedora)
до 6.2.56 (Sympa)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 9
Canonical Ltd. Ubuntu 14.04 ESM
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Fedora Project Fedora 31
Fedora Project Fedora 32
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для Sympa:
Обновление программного обеспечения до 6.2.60~dfsg-4 или более поздней версии
Для Debian:
Обновление программного обеспечения (пакета sympa) до 6.2.16~dfsg-3+deb9u5 или более поздней версии
Для Ubuntu:
https://ubuntu.com/security/notices/USN-4442-1
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/3J4NZLGAF4ZYK52XEBQDTBNHLGBEPXXN/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/P3TMQ3CORUOWARALACCBG2SBTIGZ5GY5/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 29%
0.00105
Низкий
7.8 High
CVSS3
7.2 High
CVSS2
Связанные уязвимости
CVSS3: 7.8
github
больше 3 лет назад
Sympa before 6.2.56 allows privilege escalation.
EPSS
Процентиль: 29%
0.00105
Низкий
7.8 High
CVSS3
7.2 High
CVSS2