CVE-2019-14866

Yüksek

Açıklama

cpio'nun 2.13 öncesindeki tüm sürümleri, TAR arşivleri oluştururken giriş dosyalarını uygun şekilde doğrulamamaktadır. cpio, bir saldırganın yazabildiği yollardan TAR arşivleri oluşturmak için kullanıldığında, ortaya çıkan arşiv; saldırganın sahip olmadığı izinlere sahip dosyalar veya erişiminin olmadığı yollar içerebilir. Bu arşivlerin dikkatlice incelenmeden yüksek yetkili bir kullanıcı tarafından çıkarılması, sistemin ele geçirilmesine yol açabilir.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

Ürün

Gnu Cpio

Yayın7 Oca 2020

İlk görülme7 Oca 2020

Zayıflık türüCWE-20Girdinin yetersiz doğrulanması

Nasıl düzeltilir

Güncelleyin

gnu cpio2.13 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gnu cpio	v < 2.13	2.13
redhat enterprise_linux	7.0, 8.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.