BDU:2021-01769

Опубликовано: 08 янв. 2019

Источник: fstec

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Уязвимость компонента debian/sympa.postinst менеджера электронных списков рассылки Sympa связана с присвоением некорректного значения разрешения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

Вендор

Сообщество свободного программного обеспечения

The Sympa Community

Наименование ПО

Debian GNU/Linux

Sympa

Версия ПО

9 (Debian GNU/Linux)

10 (Debian GNU/Linux)

до 6.2.40 (Sympa)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Sympa:

Обновление программного обеспечения до 6.2.60~dfsg-4 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета sympa) до 6.2.16~dfsg-3+deb9u5 или более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-26932
CVE

EPSS

Процентиль: 36%

0.00155

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2020-26932

CVSS3: 4.3

ubuntu

больше 5 лет назад

debian/sympa.postinst for the Debian Sympa package before 6.2.40~dfsg-7 uses mode 4755 for sympa_newaliases-wrapper, whereas the intended permissions are mode 4750 (for access by the sympa group)

CVE-2020-26932

CVSS3: 4.3

nvd

больше 5 лет назад

debian/sympa.postinst for the Debian Sympa package before 6.2.40~dfsg-7 uses mode 4755 for sympa_newaliases-wrapper, whereas the intended permissions are mode 4750 (for access by the sympa group)

CVE-2020-26932

CVSS3: 4.3

debian

больше 5 лет назад

debian/sympa.postinst for the Debian Sympa package before 6.2.40~dfsg- ...

GHSA-rpg9-m4gw-3xwf

CVSS3: 4.3

github

больше 3 лет назад

debian/sympa.postinst for the Debian Sympa package before 6.2.40~dfsg-7 uses mode 4755 for sympa_newaliases-wrapper, whereas the intended permissions are mode 4750 (for access by the sympa group)

EPSS

Процентиль: 36%

0.00155

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2