CVE-2009-4013

Опубликовано: 02 фев. 2010

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Multiple directory traversal vulnerabilities in Lintian 1.23.x through 1.23.28, 1.24.x through 1.24.2.1, and 2.x before 2.3.2 allow remote attackers to overwrite arbitrary files or obtain sensitive information via vectors involving (1) control field names, (2) control field values, and (3) control files of patch systems.

Ссылки

http://git.debian.org/?p=lintian/lintian.git%3Ba=commit%3Bh=c8d01f062b3e5137cf65196760b079a855c75e00
Broken Link
http://git.debian.org/?p=lintian/lintian.git%3Ba=commit%3Bh=fbe0c92b2ef7e360d13414bf40d6af5507d0c86d
Broken Link
http://packages.debian.org/changelogs/pool/main/l/lintian/lintian_2.3.2/changelog
Broken Link
http://packages.qa.debian.org/l/lintian/news/20100128T015554Z.html
Mailing List
Patch
http://secunia.com/advisories/38375
Broken Link
Vendor Advisory
http://secunia.com/advisories/38379
Broken Link
Vendor Advisory
http://www.debian.org/security/2010/dsa-1979
Third Party Advisory
http://www.securityfocus.com/bid/37975
Broken Link
Patch
Third Party Advisory
VDB Entry
http://www.ubuntu.com/usn/USN-891-1
Third Party Advisory
http://git.debian.org/?p=lintian/lintian.git%3Ba=commit%3Bh=c8d01f062b3e5137cf65196760b079a855c75e00
Broken Link
http://git.debian.org/?p=lintian/lintian.git%3Ba=commit%3Bh=fbe0c92b2ef7e360d13414bf40d6af5507d0c86d
Broken Link
http://packages.debian.org/changelogs/pool/main/l/lintian/lintian_2.3.2/changelog
Broken Link
http://packages.qa.debian.org/l/lintian/news/20100128T015554Z.html
Mailing List
Patch
http://secunia.com/advisories/38375
Broken Link
Vendor Advisory
http://secunia.com/advisories/38379
Broken Link
Vendor Advisory
http://www.debian.org/security/2010/dsa-1979
Third Party Advisory
http://www.securityfocus.com/bid/37975
Broken Link
Patch
Third Party Advisory
VDB Entry
http://www.ubuntu.com/usn/USN-891-1
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:debian:lintian:*:*:*:*:*:*:*:*

Версия от 1.23.0 (включая) до 1.23.28 (включая)

cpe:2.3:a:debian:lintian:*:*:*:*:*:*:*:*

Версия от 1.24.0 (включая) до 1.24.2.1 (включая)

cpe:2.3:a:debian:lintian:*:*:*:*:*:*:*:*

Версия от 2.0.0 (включая) до 2.3.2 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:4.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:5.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:canonical:ubuntu_linux:6.06:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:8.04:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:8.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:9.04:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:9.10:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.00836

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-22

Связанные уязвимости

CVE-2009-4013

CVSS3: 9.8

ubuntu

больше 15 лет назад

CVE-2009-4013

CVSS3: 9.8

debian

больше 15 лет назад

Multiple directory traversal vulnerabilities in Lintian 1.23.x through ...

GHSA-8fqg-637q-r2qf

CVSS3: 9.8

github

больше 3 лет назад

BDU:2015-02904

fstec

больше 15 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 74%

0.00836

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-22