CVE-2017-7500
CVE-2017-7500
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
It was found that rpm did not properly handle RPM installations when a destination path was a symbolic link to a directory, possibly changing ownership and permissions of an arbitrary directory, and RPM files being placed in an arbitrary destination. An attacker, with write access to a directory in which a subdirectory will be installed, could redirect that directory to an arbitrary location and gain root privilege.
CVSS 7.3 · Высокий · EPSS 0,4%
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
rpm
- Версии
- 4.13.0.2: Затронуто
- 4.14.0: Затронуто
Нет опубликованного исправления
rpm Debian:12
- Версии
- 4.18.0+dfsg-1
- 4.18.0+dfsg-1+deb12u1
- 4.18.2+dfsg-1
- 4.18.2+dfsg-1.1~exp1
- 4.18.2+dfsg-2
- 4.18.2+dfsg-2.1
- 4.18.2+dfsg-2.1~exp1
- 4.19.1.1+dfsg-1
- 4.19.1.1+dfsg-1~exp
- 4.20.0+dfsg-1
- 4.20.0+dfsg-2
- 4.20.0+dfsg-3
- 4.20.0+dfsg-4
- 4.20.1+dfsg-1
- 4.20.1+dfsg-2
- 4.20.1+dfsg-3
- 6.0.0-1
- 6.0.0-2
- 6.0.1-1
- 6.1.0-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
rpm Debian:13
- Версии
- 4.20.1+dfsg-3
- 6.0.0-1
- 6.0.0-2
- 6.0.1-1
- 6.1.0-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
rpm Debian:14
- Версии
- 4.20.1+dfsg-3
- 6.0.0-1
- 6.0.0-2
- 6.0.1-1
- 6.1.0-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
rpm Ubuntu:Pro:14.04:LTS
- Версии
- 4.11.1-2
- 4.11.1-3
- 4.11.1-3ubuntu0.1
- 4.11.1-3ubuntu0.1+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
rpm Ubuntu:Pro:16.04:LTS
- Версии
- 4.12.0.1+dfsg1-3build2
- 4.12.0.1+dfsg1-3build3
- 4.12.0.1+dfsg1-3ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления