CVE-2007-5191
CVE-2007-5191
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
mount and umount in util-linux and loop-aes-utils call the setuid and setgid functions in the wrong order and do not check the return values, which might allow attackers to gain privileges via helpers such as mount.nfs.
EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
util-linux Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.13-8
Обновитесь до 2.13-8
util-linux Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.13-8
Обновитесь до 2.13-8
util-linux Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.13-8
Обновитесь до 2.13-8
Первоисточники
- http://www.ubuntu.com/usn/usn-533-1
- https://issues.rpath.com/browse/RPL-1757
- http://secunia.com/advisories/27145
- http://bugs.gentoo.org/show_bug.cgi?id=195390
- http://secunia.com/advisories/27122
- http://frontal2.mandriva.com/en/security/advisories?name=MDKSA-2007:198
- http://git.kernel.org/?p=utils/util-linux-ng/util-linux-ng.git%3Ba=commit%3Bh=ebbeb2c7ac1b00b6083905957837a271e80b187e
- http://secunia.com/advisories/28349
- http://www.debian.org/security/2008/dsa-1449
- http://www.debian.org/security/2008/dsa-1450
- http://secunia.com/advisories/27104
- http://secunia.com/advisories/27283
- http://www.securityfocus.com/archive/1/485936/100/0/threaded
- http://secunia.com/advisories/27354
- http://lists.vmware.com/pipermail/security-announce/2008/000002.html
- http://secunia.com/advisories/28469
- http://security.gentoo.org/glsa/glsa-200710-18.xml
- http://secunia.com/advisories/28348
- http://www.securitytracker.com/id?1018782
- https://www.redhat.com/archives/fedora-package-announce/2007-October/msg00144.html
- http://secunia.com/advisories/27687
- https://bugzilla.redhat.com/show_bug.cgi?id=320041
- http://secunia.com/advisories/28368
- https://nvd.nist.gov/vuln/detail/CVE-2007-5191