V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
← Вернуться к списку
Rpm›Приложениеnvd

Yum-utils

Уязвимости
1
Эксплуатируемые
0
Макс. CVSS
8.8
Макс. EPSS
0.05731

Распределение по критичности

Критический
0
Высокий
1
Средний
0
Низкий
0

Затронутые диапазоны версий

≤ 1.1.31
Также сопоставлено как (исходные строки): yum-utils

Топ уязвимостей

CVE-2018-10897В reposync, части yum-utils, обнаружена проблема обхода каталогов, когда reposync не может очистить пути в файлах конфигурации удаленного репозитория. Если злоумышленник контролирует репозиторий, он может скопировать файлы за пределы целевого каталога в целевой системе с помощью обхода пути. Если reposync запущен с повышенными привилегиями в целевой системе, этот недостаток может привести к компрометации системы из-за перезаписи критических системных файлов. Считается, что версия 1.1.31 и более старые версии подвержены уязвимости.
Перейти к вендору →Открыть в каталоге с фильтром по продукту →