CVE-2024-48911

CVE-2024-48911 · OpenCanary Executes Commands From Potentially Writable Config File

CVSS 5.8 · Средний · EPSS 0,2% · Есть исправление

Затронуты ли вы?

opencanaryНет опубликованного исправления
opencanary PyPIОбновитесь до 0.9.5

Как узнать установленную версию:

pip show opencanary

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания opencanary и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh

Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

OpenCanary, a multi-protocol network honeypot, directly executed commands taken from its config file. Prior to version 0.9.4, where the config file is stored in an unprivileged user directory but the daemon is executed by root, it’s possible for the unprivileged user to change the config file and escalate permissions when root later runs the daemon. Version 0.9.4 contains a fix for the issue.

Опубликовано: 2024-10-14T20:45:57.810Z
Обновлено: 2024-10-15T14:44:42.093Z

Стек: python

Затронутые продукты и версии

opencanary
Версии
- < 0.9.4: Затронуто
Нет опубликованного исправления
opencanary PyPI
Версии
- 0.2
- 0.3
- 0.3.1
- 0.3.2
- 0.4
- 0.5
Все версии (23)
0.5.1
0.5.2
0.5.4
0.5.5
0.5.6
0.5.7
0.5.8
0.6.0
0.6.1
0.6.2
0.6.3
0.7.1
0.9.0
0.9.1
0.9.2
0.9.3
0.9.4
Затронутые диапазоны версий
- ECOSYSTEM: < 0.9.5
Обновитесь до 0.9.5
opencanary PyPI
Версии
- 0.2
- 0.3
- 0.3.1
- 0.3.2
- 0.4
- 0.5
Все версии (22)
0.5.1
0.5.2
0.5.4
0.5.5
0.5.6
0.5.7
0.5.8
0.6.0
0.6.1
0.6.2
0.6.3
0.7.1
0.9.0
0.9.1
0.9.2
0.9.3
Затронутые диапазоны версий
- ECOSYSTEM: < 0.9.4
Обновитесь до 0.9.4

Первоисточники

Проверьте свой сервер →