PT-2020-7135 · Unknown · Batch::Batchrun

Publicado 2020-01-31 · Atualizado 2020-02-05 · CVE-2011-4117

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Módulo Batch::BatchRun, versão 1.03

Descrição

O problema decorre do tratamento inadequado de arquivos temporários pelo módulo Batch::BatchRun. Isso pode levar a possíveis riscos de segurança.

Recomendações

Para o módulo Batch::BatchRun versão 1.03, considere atualizar para uma versão mais recente que lide adequadamente com arquivos temporários, pois a versão atual apresenta riscos de segurança devido ao seu tratamento desses arquivos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2011-4117

Produtos afetados

Batch::Batchrun

Referências · 6

• 🔥 http://openwall.com/lists/oss-security/2011/11/04/4 · Exploit
• 🔥 https://rt.cpan.org/Public/Bug/Display.html?id=69594 · Exploit
• 🔥 http://openwall.com/lists/oss-security/2011/11/04/2 · Exploit
• https://t.me/cvenotify/715 · Publicação no Telegram
• https://t.me/cibsecurity/9543 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2011-4117 · Nota de Segurança