Vulnerabilidad en libtransmissionmetainfo.c en Transmission (CVE-2010-0012)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-22
Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
08/01/2010
Última modificación:
26/01/2024
Descripción
Vulnerabilidad de salto de directorio en libtransmission/metainfo.c en Transmission v1.22, v1.34, v1.75, y v1.76 permite a atacantes remotos sobreescribir ficheros de su elección a través de .. (punto punto) en un nombre de ruta con un fichero .torrent
Impacto
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:transmissionbt:transmission:1.22:*:*:*:*:*:*:* | ||
cpe:2.3:a:transmissionbt:transmission:1.34:*:*:*:*:*:*:* | ||
cpe:2.3:a:transmissionbt:transmission:1.75:*:*:*:*:*:*:* | ||
cpe:2.3:a:transmissionbt:transmission:1.76:*:*:*:*:*:*:* | ||
cpe:2.3:o:debian:debian_linux:5.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:opensuse:opensuse:11.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:opensuse:opensuse:11.1:*:*:*:*:*:*:* | ||
cpe:2.3:o:opensuse:opensuse:11.2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://lists.opensuse.org/opensuse-security-announce/2010-01/msg00009.html
- http://secunia.com/advisories/37993
- http://secunia.com/advisories/38005
- http://security.debian.org/pool/updates/main/t/transmission/transmission_1.22-1+lenny2.diff.gz
- http://trac.transmissionbt.com/changeset/9829/
- http://trac.transmissionbt.com/wiki/Changes#version-1.77
- http://www.debian.org/security/2010/dsa-1967
- http://www.mail-archive.com/debian-devel-changes%40lists.debian.org/msg264483.html
- http://www.openwall.com/lists/oss-security/2010/01/06/2
- http://www.openwall.com/lists/oss-security/2010/01/06/4
- http://www.vupen.com/english/advisories/2010/0071
- https://exchange.xforce.ibmcloud.com/vulnerabilities/55454
- https://launchpad.net/bugs/500625