p PatchFirst

CVE-2017-14176

CVE-2017-14176

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Bazaar through 2.7.0, when Subprocess SSH is used, allows remote attackers to execute arbitrary commands via a bzr+ssh URL with an initial dash character in the hostname, a related issue to CVE-2017-9800, CVE-2017-12836, CVE-2017-12976, CVE-2017-16228, CVE-2017-1000116, and CVE-2017-1000117.

CVSS 8.8 · Hoch · EPSS 6,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • bazaar through 2.7.0

    Softwareversionen
    • Bazaar through 2.7.0: Betroffen

    Keine Korrektur veröffentlicht

  • breezy Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.0~bzr6772-1

    Auf 3.0.0~bzr6772-1 aktualisieren

  • breezy Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.0~bzr6772-1

    Auf 3.0.0~bzr6772-1 aktualisieren

  • breezy Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.0~bzr6772-1

    Auf 3.0.0~bzr6772-1 aktualisieren

  • bzr Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.7.0+bzr6622-7

    Auf 2.7.0+bzr6622-7 aktualisieren

  • bzr Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.7.0+bzr6622-7

    Auf 2.7.0+bzr6622-7 aktualisieren

  • bzr PyPI

    Softwareversionen
    • 2.6.0
    • 2.7.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≤ 2.7.0

    Keine Korrektur veröffentlicht

  • bzr PyPI

    Keine Korrektur veröffentlicht

  • bzr Ubuntu:14.04:LTS

    Softwareversionen
    • 2.6.0-3ubuntu1
    • 2.6.0-3ubuntu2
    • 2.6.0+bzr6591-1ubuntu1
    • 2.6.0+bzr6593-1ubuntu1
    • 2.6.0+bzr6593-1ubuntu1.1
    • 2.6.0+bzr6593-1ubuntu1.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.6.0+bzr6593-1ubuntu1.6

    Auf 2.6.0+bzr6593-1ubuntu1.6 aktualisieren

  • bzr Ubuntu:16.04:LTS

    Softwareversionen
    • 2.6.0+bzr6602-2ubuntu4
    • 2.6.0+bzr6606-2ubuntu1
    • 2.7.0-2ubuntu1
    • 2.7.0-2ubuntu2
    • 2.7.0-2ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.7.0-2ubuntu3.1

    Auf 2.7.0-2ubuntu3.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →