p PatchFirst

CVE-2019-17109

CVE-2019-17109

CVSS 7.1 · Высокий · EPSS 3,2% · Есть исправление

Затронуты ли вы?

  • koji PyPIОбновитесь до 1.14.3
  • koji Ubuntu 16.04 LTSНет опубликованного исправления
  • koji Ubuntu 18.04 LTSНет опубликованного исправления

Как узнать установленную версию:

pip show koji
dpkg-query -W -f='${source:Package} ${binary:Package} ${Version}\n' | awk '$1=="koji"'

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания koji и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Koji through 1.18.0 allows remote Directory Traversal, with resultant Privilege Escalation.

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • koji PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.14.0, < 1.14.3

    Обновитесь до 1.14.3

  • koji PyPI

    Версии
    • 1.15.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.15.0, < 1.15.3

    Обновитесь до 1.15.3

  • koji PyPI

    Версии
    • 1.16.0
    • 1.16.1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.16.0, < 1.16.3

    Обновитесь до 1.16.3

  • koji PyPI

    Версии
    • 1.17.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.17.0, < 1.17.1

    Обновитесь до 1.17.1

  • koji PyPI

    Версии
    • 1.18.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.18.0, < 1.18.1

    Обновитесь до 1.18.1

  • koji PyPI

    Версии
    • 1.15.0
    • 1.16.0
    • 1.16.1
    • 1.17.0
    • 1.18.0
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.19.0

    Обновитесь до 1.19.0

  • koji Ubuntu 16.04 LTS

    Версии
    • 1.10.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • koji Ubuntu 18.04 LTS

    Версии
    • 1.10.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →