PT-2020-7446 · Videolan · Vlc Media Player

Publicado 2020-02-06 · Atualizado 2020-02-12 · CVE-2013-3564

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Versões do VLC media player anteriores à 2.0.7

Descrição:

O problema diz respeito a uma falha no controle de acesso na interface web, permitindo que invasores remotos visualizem listas de diretórios ou executem comandos sem autenticação. Isso pode ser feito por meio do comando dir ou de outros comandos.

Recomendações:

Para versões anteriores à 2.0.7, atualize para a versão 2.0.7 ou posterior para resolver o problema. Como solução temporária, considere desativar a interface web até que um patch esteja disponível. Restrinja o acesso à interface web para minimizar o risco de exploração.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2013-3564

Produtos afetados

Vlc Media Player

Referências · 9

• https://security-tracker.debian.org/tracker/CVE-2013-3564 · Aviso do Fabricante
• https://www3.trustwave.com/spiderlabs/advisories/TWSL2013-007.txt · Nota
• https://trustwave.com/en-us/resources/security-resources/security-advisories/?fid=18864 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2013-3564 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2013-3564 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2013-3564 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2013-3564 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2013-3564 · Nota de Segurança
• https://ubuntu.com/security/CVE-2013-3564 · Aviso do Fabricante