ROS-20220322-02

Опубликовано: 22 мар. 2022

Источник: redos

Описание

Множественные уязвимости libarchive

Наименование уязвимого пакета

libarchive

Пакет обновления

libarchive-0:3.4.3-3.el7.x86_64

Версия уязвимого пакета младше

3.4.3-3

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета libarchive или Установить обновление для пакета(ов) libarchive

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

22.03.2022

CVE-2021-31566

Идентификатор БДУ ФСТЭК России:

BDU:2022-01464

Описание уязвимости:

Уязвимость библиотеки архивирования libarchive связана с символической ссылкой при извлечении файлов из архива. Эксплуатация уязвимости может позволить нарушителю, создать специально созданную символическую ссылку на критический файл в системе, поместить его в архив и изменить режимы, время, списки контроля доступа и флаги файла вне архива

7.3 High

CVSS3

7.2 High

CVSS2

CVE-2021-23177