CVE-2016-10729

Опубликовано: 24 окт. 2018

Источник: nvd

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

An issue was discovered in Amanda 3.3.1. A user with backup privileges can trivially compromise a client installation. The "runtar" setuid root binary does not check for additional arguments supplied after --create, allowing users to manipulate commands and perform command injection as root.

Ссылки

https://www.exploit-db.com/exploits/39217/
Exploit
Third Party Advisory
VDB Entry
https://www.exploit-db.com/exploits/39217/
Exploit
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:zmanda:amanda:3.3.1:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 44%

0.00213

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-77

Связанные уязвимости

CVE-2016-10729

CVSS3: 7.8

ubuntu

почти 7 лет назад

CVE-2016-10729

CVSS3: 4.2

redhat

больше 9 лет назад

CVE-2016-10729

CVSS3: 7.8

debian

почти 7 лет назад

An issue was discovered in Amanda 3.3.1. A user with backup privileges ...

openSUSE-SU-2018:3804-1

suse-cvrf

больше 6 лет назад

Security update for amanda

SUSE-SU-2018:4121-1

suse-cvrf

больше 6 лет назад

Security update for amanda

EPSS

Процентиль: 44%

0.00213

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-77