p PatchFirst

CVE-2019-13638

CVE-2019-13638

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

GNU patch through 2.7.6 is vulnerable to OS shell command injection that can be exploited by opening a crafted patch file that contains an ed style diff payload with shell metacharacters. The ed editor does not need to be present on the vulnerable system. This is different from CVE-2018-1000156.

CVSS 7.8 · Высокий · EPSS 4,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • patch Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.7.6-5

    Обновитесь до 2.7.6-5

  • patch Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.7.6-5

    Обновитесь до 2.7.6-5

  • patch Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.7.6-5

    Обновитесь до 2.7.6-5

  • patch Ubuntu:Pro:14.04:LTS

    Версии
    • 2.7.1-3
    • 2.7.1-4
    • 2.7.1-4ubuntu1
    • 2.7.1-4ubuntu2
    • 2.7.1-4ubuntu2.3
    • 2.7.1-4ubuntu2.4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.7.1-4ubuntu2.4+esm1

    Обновитесь до 2.7.1-4ubuntu2.4+esm1

  • patch Ubuntu:16.04:LTS

    Версии
    • 2.7.5-1
    • 2.7.5-1ubuntu0.16.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.7.5-1ubuntu0.16.04.2

    Обновитесь до 2.7.5-1ubuntu0.16.04.2

  • patch Ubuntu:18.04:LTS

    Версии
    • 2.7.5-1build1
    • 2.7.6-1
    • 2.7.6-2ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.7.6-2ubuntu1.1

    Обновитесь до 2.7.6-2ubuntu1.1

Первоисточники

Проверьте свой сервер →