PT-2021-6079 · Rpm+8 · Rpm+8
Demi Marie Obenour
·
Publicado
2021-03-11
·
Atualizado
2023-02-12
·
CVE-2021-20271
CVSS v3.1
7.0
Alta
| Vetor | AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
RPM (versões afetadas não especificadas)
Descrição
O problema está relacionado à autenticação insuficiente de dados na funcionalidade de verificação de assinatura do software RPM. Isso permite que um invasor possa corromper o banco de dados do RPM e executar código, convencendo uma vítima a instalar um pacote modificado. A maior ameaça decorrente desse problema é à integridade dos dados, à confidencialidade e à disponibilidade do sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
Insufficient Verification of Data Authenticity
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Centos
Ibm Aix
Linuxmint
Rpm
Red Hat
Rocky Linux
Suse
Ubuntu