exploitDog

CVE-2016-20021

Опубликовано: 12 янв. 2024

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

In Gentoo Portage before 3.0.47, there is missing PGP validation of executed code: the standalone emerge-webrsync downloads a .gpgsig file but does not perform signature verification. Unless emerge-webrsync is used, Portage is not vulnerable.

Ссылки

https://bugs.gentoo.org/597800
Issue Tracking
Patch
https://gitweb.gentoo.org/proj/portage.git/tree/NEWS
Release Notes
https://wiki.gentoo.org/wiki/Portage
Product
https://bugs.gentoo.org/597800
Issue Tracking
Patch
https://gitweb.gentoo.org/proj/portage.git/tree/NEWS
Release Notes
https://wiki.gentoo.org/wiki/Portage
Product

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:gentoo:portage:*:*:*:*:*:*:*:*

Версия до 3.0.47 (исключая)

EPSS

Процентиль: 11%

0.00039

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-347

CWE-347

Связанные уязвимости

GHSA-pw5x-x5jw-ccmh

CVSS3: 9.8

github

около 2 лет назад

Gentoo Portage missing PGP validation of executed code

EPSS

Процентиль: 11%

0.00039

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-347

CWE-347