Vulnerabilidad en Lintian (CVE-2009-4013)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-22
Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
02/02/2010
Última modificación:
26/01/2024
Descripción
Múltiples vulnerabilidades de salto de directorio en Lintian v1.23.x anterior a v1.23.28, v1.24.x anterior a v1.24.2.1, y v2.x anterior a v2.3.2 permite a atacantes remotos sobreescribir archivos a su elección u obtener información sensible a través de vectores que implican (1)nombres de los campos de control, (2)valores de los campos de control, y (3)archivos de control de los sistemas de revisión.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:debian:lintian:*:*:*:*:*:*:*:* | 1.23.0 (incluyendo) | 1.23.28 (incluyendo) |
cpe:2.3:a:debian:lintian:*:*:*:*:*:*:*:* | 1.24.0 (incluyendo) | 1.24.2.1 (incluyendo) |
cpe:2.3:a:debian:lintian:*:*:*:*:*:*:*:* | 2.0.0 (incluyendo) | 2.3.2 (excluyendo) |
cpe:2.3:o:debian:debian_linux:4.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:debian:debian_linux:5.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:canonical:ubuntu_linux:6.06:*:*:*:*:*:*:* | ||
cpe:2.3:o:canonical:ubuntu_linux:8.04:*:*:*:*:*:*:* | ||
cpe:2.3:o:canonical:ubuntu_linux:8.10:*:*:*:*:*:*:* | ||
cpe:2.3:o:canonical:ubuntu_linux:9.04:*:*:*:*:*:*:* | ||
cpe:2.3:o:canonical:ubuntu_linux:9.10:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://git.debian.org/?p=lintian/lintian.git%3Ba%3Dcommit%3Bh%3Dc8d01f062b3e5137cf65196760b079a855c75e00
- http://git.debian.org/?p=lintian/lintian.git%3Ba%3Dcommit%3Bh%3Dfbe0c92b2ef7e360d13414bf40d6af5507d0c86d
- http://packages.debian.org/changelogs/pool/main/l/lintian/lintian_2.3.2/changelog
- http://packages.qa.debian.org/l/lintian/news/20100128T015554Z.html
- http://secunia.com/advisories/38375
- http://secunia.com/advisories/38379
- http://www.debian.org/security/2010/dsa-1979
- http://www.securityfocus.com/bid/37975
- http://www.ubuntu.com/usn/USN-891-1