p PatchFirst

CVE-2014-3225

CVE-2014-3225

EPSS 8,9% · Публичный эксплойт · Есть исправление

Затронуты ли вы?

  • cobbler PyPIОбновитесь до 2.6.4
  • cobbler Ubuntu Pro 16.04 LTSОбновитесь до 2.4.1-0ubuntu2+esm1

Как узнать установленную версию:

pip show cobbler
dpkg-query -W -f='${source:Package} ${binary:Package} ${Version}\n' | awk '$1=="cobbler"'

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания cobbler и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Absolute path traversal vulnerability in the web interface in Cobbler 2.4.x through 2.6.x allows remote authenticated users to read arbitrary files via the Kickstart field in a profile.

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • cobbler PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.6.0, < 2.6.4

    Обновитесь до 2.6.4

  • cobbler PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.4.0, < 2.4.7

    Обновитесь до 2.4.7

  • cobbler PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.4.0, < 2.4.7 ∪ ≥ 2.6.0, < 2.6.4

    Обновитесь до 2.4.7; Обновитесь до 2.6.4

  • cobbler Ubuntu Pro 16.04 LTS

    Версии
    • 2.4.1-0ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.1-0ubuntu2+esm1

    Обновитесь до 2.4.1-0ubuntu2+esm1

Первоисточники

Проверьте свой сервер →