V
Scaner-VS
ENRU
HomeCatalogSourcesCWECAPECATT&CKMitigationsDocs
←Back to catalog
BDU:2019-00435
BDU
High

Уязвимость модуля Archive::Tar интерпретатора языка программирования Perl связана с ошибкой механизма защиты обхода каталогов. Эксплуатация…

CVSS
7.5
High
EPSS
0.00
p0
Published
2019-01-01
Updated
2019-01-01
Description

Уязвимость модуля Archive::Tar интерпретатора языка программирования Perl связана с ошибкой механизма защиты обхода каталогов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти установленный контроль доступа и перезаписать произвольный файл через архивный файл, содержащий символическую ссылку и обычный файл с тем же именем

Tags · CWE
Pre-auth
Affected products
Сообщество свободного программного обеспечения PerlСообщество свободного программного обеспечения PerlСообщество свободного программного обеспечения PerlСообщество свободного программного обеспечения Perl
CVSS vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Timeline
2019-01-01
Published
2019-01-01
Updated
CVSS 3.1 breakdown
Attack Vector
AV: N
Network (N)
Attack Complexity
AC: L
Low (L)
Privileges Required
PR: N
None (N)
User Interaction
UI: N
None (N)
Scope
S: U
Unchanged (U)
Confidentiality Impact
C: N
None (N)
Integrity Impact
I: H
High (H)
Availability Impact
A: N
None (N)
Exploit indicators
EPSS
0.000 · p0
Known exploited (KEV)
No
Known exploits — Сканер-ВС
No Сканер-ВС checks registered for this vulnerability yet.
Affected software
ProductVendorStatus
perlсообщество свободного программного обеспеченияTracked
perlсообщество свободного программного обеспеченияTracked
perlсообщество свободного программного обеспеченияTracked
perlсообщество свободного программного обеспеченияTracked
Source databases
BDU
Related vulnerabilities
CVE-2018-12015