PT-2021-19779 · Linux Mint+1 · Linuxmint+1

Maik + 1 · Publicado 2021-05-25 · Atualizado 2021-06-23 · CVE-2021-32556

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.8

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Não foram fornecidas informações específicas sobre o software ou as versões.

Descrição

Foi detectada uma falha na função get modified conffiles(), localizada no arquivo backends/packaging-apt-dpkg.py, que permitia a injeção de nomes de pacotes modificados. Isso poderia potencialmente causar erros na chamada do dpkg(1).

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2021-32556

USN-4965-1

USN-4965-2

Produtos afetados

Linuxmint

Ubuntu

Referências · 20

• https://ubuntu.com/security/notices/USN-4965-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-32553 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-4965-2 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-32551 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-32548 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-32556 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-4965-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-32556 · Aviso do Fabricante
• https://bugs.launchpad.net/ubuntu/+source/apport/+bug/1917904 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-32550 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-32557 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-32547 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-32556 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-32554 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-32555 · Aviso do Fabricante