Vulnerabilidad en debdiff.pl de devscripts (CVE-2012-0211)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
16/06/2012
Última modificación:
07/11/2023
Descripción
debdiff.pl de devscripts 2.10.x anteriores a 2.10.69 y 2.11.x anteriores a 2.11.4 permite a atacantes remotos ejecutar código arbitrario a través de un nombre de archivo tarball modificado en el directorio de mayor nivel de un tarball fuente original (.orig) de un paquete fuente.
Impacto
Puntuación base 2.0
9.30
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:devscripts_devel_team:devscripts:2.10.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:devscripts_devel_team:devscripts:2.10.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:devscripts_devel_team:devscripts:2.10.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:devscripts_devel_team:devscripts:2.10.6:*:*:*:*:*:*:* | ||
cpe:2.3:a:devscripts_devel_team:devscripts:2.10.7:*:*:*:*:*:*:* | ||
cpe:2.3:a:devscripts_devel_team:devscripts:2.10.8:*:*:*:*:*:*:* | ||
cpe:2.3:a:devscripts_devel_team:devscripts:2.10.9:*:*:*:*:*:*:* | ||
cpe:2.3:a:devscripts_devel_team:devscripts:2.10.10:*:*:*:*:*:*:* | ||
cpe:2.3:a:devscripts_devel_team:devscripts:2.10.11:*:*:*:*:*:*:* | ||
cpe:2.3:a:devscripts_devel_team:devscripts:2.10.12:*:*:*:*:*:*:* | ||
cpe:2.3:a:devscripts_devel_team:devscripts:2.10.13:*:*:*:*:*:*:* | ||
cpe:2.3:a:devscripts_devel_team:devscripts:2.10.14:*:*:*:*:*:*:* | ||
cpe:2.3:a:devscripts_devel_team:devscripts:2.10.15:*:*:*:*:*:*:* | ||
cpe:2.3:a:devscripts_devel_team:devscripts:2.10.16:*:*:*:*:*:*:* | ||
cpe:2.3:a:devscripts_devel_team:devscripts:2.10.17:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://anonscm.debian.org/gitweb/?p=devscripts/devscripts.git%3Ba%3Dcommitdiff%3Bh%3D87f88232eb643f0c118c6ba38db8e966915b450f
- http://anonscm.debian.org/gitweb/?p=devscripts/devscripts.git%3Ba%3Dcommitdiff%3Bh%3D9cbe605d3eab4f9e67525f69b676c55b273b7a03
- http://secunia.com/advisories/47955
- http://secunia.com/advisories/48039
- http://ubuntu.com/usn/usn-1366-1
- http://www.debian.org/security/2012/dsa-2409
- http://www.osvdb.org/79320
- http://www.securityfocus.com/bid/52029
- https://exchange.xforce.ibmcloud.com/vulnerabilities/73216