p PatchFirst

CVE-2017-0360

CVE-2017-0360

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

file_open in Tryton 3.x and 4.x through 4.2.2 allows remote authenticated users with certain permissions to read arbitrary files via a "same root name but with a suffix" attack. NOTE: This vulnerability exists because of an incomplete fix for CVE-2016-1242.

CVSS 6.0 · Mittel · EPSS 1,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • tryton-server before 3.4.0-3+deb8u3

    Softwareversionen
    • tryton-server before 3.4.0-3+deb8u3: Betroffen

    Keine Korrektur veröffentlicht

  • tryton-server Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.2.1-2

    Auf 4.2.1-2 aktualisieren

  • tryton-server Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.2.1-2

    Auf 4.2.1-2 aktualisieren

  • tryton-server Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.2.1-2

    Auf 4.2.1-2 aktualisieren

  • trytond PyPI

    Softwareversionen
    • 3.0.0
    • 3.0.1
    • 3.0.10
    • 3.0.11
    • 3.0.12
    • 3.0.13
    • 3.0.14
    • 3.0.15
    • 3.0.16
    • 3.0.17
    • 3.0.2
    • 3.0.3
    • 3.0.4
    • 3.0.5
    • 3.0.6
    • 3.0.7
    • 3.0.8
    • 3.0.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.0.0, ≤ 3.0.17

    Keine Korrektur veröffentlicht

  • trytond PyPI

    Softwareversionen
    • 3.2.0
    • 3.2.1
    • 3.2.10
    • 3.2.11
    • 3.2.12
    • 3.2.13
    • 3.2.14
    • 3.2.15
    • 3.2.16
    • 3.2.17
    • 3.2.2
    • 3.2.3
    • 3.2.4
    • 3.2.5
    • 3.2.6
    • 3.2.7
    • 3.2.8
    • 3.2.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.2.0, ≤ 3.2.17

    Keine Korrektur veröffentlicht

  • trytond PyPI

    Softwareversionen
    • 3.4.0
    • 3.4.1
    • 3.4.10
    • 3.4.11
    • 3.4.12
    • 3.4.13
    • 3.4.14
    • 3.4.15
    • 3.4.16
    • 3.4.17
    • 3.4.2
    • 3.4.3
    • 3.4.4
    • 3.4.5
    • 3.4.6
    • 3.4.7
    • 3.4.8
    • 3.4.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.4.0, ≤ 3.4.17

    Keine Korrektur veröffentlicht

  • trytond PyPI

    Softwareversionen
    • 3.6.0
    • 3.6.1
    • 3.6.10
    • 3.6.11
    • 3.6.12
    • 3.6.13
    • 3.6.14
    • 3.6.15
    • 3.6.16
    • 3.6.2
    • 3.6.3
    • 3.6.4
    • 3.6.5
    • 3.6.6
    • 3.6.7
    • 3.6.8
    • 3.6.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.6.0, ≤ 3.6.16

    Keine Korrektur veröffentlicht

  • trytond PyPI

    Softwareversionen
    • 3.8.0
    • 3.8.1
    • 3.8.10
    • 3.8.11
    • 3.8.12
    • 3.8.13
    • 3.8.14
    • 3.8.2
    • 3.8.3
    • 3.8.4
    • 3.8.5
    • 3.8.6
    • 3.8.7
    • 3.8.8
    • 3.8.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.8.0, ≤ 3.8.14

    Keine Korrektur veröffentlicht

  • trytond PyPI

    Softwareversionen
    • 4.0.0
    • 4.0.1
    • 4.0.2
    • 4.0.3
    • 4.0.4
    • 4.0.5
    • 4.0.6
    • 4.0.7
    • 4.0.8
    • 4.0.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.0.0, ≤ 4.0.9

    Keine Korrektur veröffentlicht

  • trytond PyPI

    Softwareversionen
    • 4.2.0
    • 4.2.1
    • 4.2.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.2.0, < 4.2.3

    Auf 4.2.3 aktualisieren

  • trytond PyPI

    Softwareversionen
    • 3.0.0
    • 3.0.1
    • 3.0.10
    • 3.0.11
    • 3.0.12
    • 3.0.13
    • 3.0.14
    • 3.0.15
    • 3.0.16
    • 3.0.17
    • 3.0.2
    • 3.0.3
    • 3.0.4
    • 3.0.5
    • 3.0.6
    • 3.0.7
    • 3.0.8
    • 3.0.9
    • 3.2.0
    • 3.2.1
    • 3.2.10
    • 3.2.11
    • 3.2.12
    • 3.2.13
    • 3.2.14
    • 3.2.15
    • 3.2.16
    • 3.2.17
    • 3.2.18
    • 3.2.2
    • 3.2.3
    • 3.2.4
    • 3.2.5
    • 3.2.6
    • 3.2.7
    • 3.2.8
    • 3.2.9
    • 3.4.0
    • 3.4.1
    • 3.4.10
    • 3.4.11
    • 3.4.12
    • 3.4.13
    • 3.4.14
    • 3.4.15
    • 3.4.16
    • 3.4.17
    • 3.4.18
    • 3.4.2
    • 3.4.3
    • 3.4.4
    • 3.4.5
    • 3.4.6
    • 3.4.7
    • 3.4.8
    • 3.4.9
    • 3.6.0
    • 3.6.1
    • 3.6.10
    • 3.6.11
    • 3.6.12
    • 3.6.13
    • 3.6.14
    • 3.6.15
    • 3.6.16
    • 3.6.17
    • 3.6.18
    • 3.6.19
    • 3.6.2
    • 3.6.3
    • 3.6.4
    • 3.6.5
    • 3.6.6
    • 3.6.7
    • 3.6.8
    • 3.6.9
    • 3.8.0
    • 3.8.1
    • 3.8.10
    • 3.8.11
    • 3.8.12
    • 3.8.13
    • 3.8.14
    • 3.8.15
    • 3.8.16
    • 3.8.17
    • 3.8.18
    • 3.8.2
    • 3.8.3
    • 3.8.4
    • 3.8.5
    • 3.8.6
    • 3.8.7
    • 3.8.8
    • 3.8.9
    • 4.0.0
    • 4.0.1
    • 4.0.10
    • 4.0.11
    • 4.0.12
    • 4.0.13
    • 4.0.14
    • 4.0.15
    • 4.0.16
    • 4.0.17
    • 4.0.18
    • 4.0.19
    • 4.0.2
    • 4.0.20
    • 4.0.3
    • 4.0.4
    • 4.0.5
    • 4.0.6
    • 4.0.7
    • 4.0.8
    • 4.0.9
    • 4.2.0
    • 4.2.1
    • 4.2.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3, < 4.2.3

    Auf 4.2.3 aktualisieren

  • tryton-server Ubuntu:16.04:LTS

    Softwareversionen
    • 3.6.2-1
    • 3.6.3-2
    • 3.6.3-3
    • 3.8.0-1
    • 3.8.1-1
    • 3.8.2-1
    • 3.8.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →