CVE-2016-6321
Yüksek
Açıklama
GNU tar 1.14 ile 1.29 arasındaki sürümlerde bulunan safer_name_suffix fonksiyonundaki dizin gezginliği (directory traversal) zafiyeti, file_name parametresinin hatalı temizlenmesiyle ilgili vektörler aracılığıyla, uzaktan saldırganların amaçlanan bir koruma mekanizmasını atlatmasına ve rastgele dosyalara yazmasına izin verebilir; bu durum POINTYFEATHER olarak da bilinir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Gnu Tar
Yayın9 Ara 2016
İlk görülme9 Ara 2016
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu tar | 1.14, 1.15, 1.15.1, 1.15.90, 1.15.91, 1.16, 1.16.1, 1.17, 1.18, 1.19, 1.20, 1.21, 1.22, 1.23, 1.24, 1.25, 1.26, 1.27, 1.27.1, 1.28, 1.29 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.