PT-2022-24696 · Alt Linux · Alt Linux

Publicado 2021-09-29 · Atualizado 2024-08-06 · CVE-2022-39051

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Template Toolkit (versões afetadas não especificadas)

ALT Linux (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor execute potencialmente código Perl malicioso no Template Toolkit ao instalar um pacote de terceiros não verificado. Isso poderia ser explorado se um administrador instalasse tal pacote.

Recomendações

Para o Template toolkit, evite instalar pacotes de terceiros não verificados até que uma correção esteja disponível.

Para o ALT Linux, evite instalar pacotes não verificados de fontes de terceiros como medida de precaução.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-913

Identificadores relacionados

ALT-PU-2021-2917

ALT-PU-2021-3039

ALT-PU-2021-3058

ALT-PU-2024-10583

CVE-2022-39051

Produtos afetados

Alt Linux

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2022-39051 · Nota de Segurança
• https://otrs.com/release-notes/otrs-security-advisory-2022-12 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-39051 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-39051 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-39051 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-39051 · Aviso do Fabricante