PT-2020-13978 · Librepo+3 · Librepo+3
Mauro Matteo Cascella
+2
·
Publicado
2020-08-13
·
Atualizado
2021-03-05
·
CVE-2020-14352
CVSS v2.0
8.5
Alta
| Vetor | AV:N/AC:M/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do librepo anteriores à 1.12.1
Descrição
Foi detectada uma vulnerabilidade de traversal de diretório no librepo, na qual o software não sanitizava os caminhos nos metadados de repositórios remotos. Isso poderia permitir que um invasor, ao controlar um repositório remoto, copiasse arquivos para fora do diretório de destino no sistema visado por meio de traversal de caminho, resultando potencialmente no comprometimento do sistema pela sobrescrita de arquivos críticos. A maior ameaça é para usuários que utilizam repositórios de terceiros não confiáveis.
Recomendações
Para versões anteriores à 1.12.1, atualize para a versão 1.12.1 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de repositórios de terceiros não confiáveis até que a atualização seja aplicada.
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Centos
Red Hat
Suse
Librepo