p PatchFirst

CVE-2019-13638

CVE-2019-13638

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

GNU patch through 2.7.6 is vulnerable to OS shell command injection that can be exploited by opening a crafted patch file that contains an ed style diff payload with shell metacharacters. The ed editor does not need to be present on the vulnerable system. This is different from CVE-2018-1000156.

CVSS 7.8 · Hoch · EPSS 4,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • patch Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.7.6-5

    Auf 2.7.6-5 aktualisieren

  • patch Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.7.6-5

    Auf 2.7.6-5 aktualisieren

  • patch Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.7.6-5

    Auf 2.7.6-5 aktualisieren

  • patch Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 2.7.1-3
    • 2.7.1-4
    • 2.7.1-4ubuntu1
    • 2.7.1-4ubuntu2
    • 2.7.1-4ubuntu2.3
    • 2.7.1-4ubuntu2.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.7.1-4ubuntu2.4+esm1

    Auf 2.7.1-4ubuntu2.4+esm1 aktualisieren

  • patch Ubuntu:16.04:LTS

    Softwareversionen
    • 2.7.5-1
    • 2.7.5-1ubuntu0.16.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.7.5-1ubuntu0.16.04.2

    Auf 2.7.5-1ubuntu0.16.04.2 aktualisieren

  • patch Ubuntu:18.04:LTS

    Softwareversionen
    • 2.7.5-1build1
    • 2.7.6-1
    • 2.7.6-2ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.7.6-2ubuntu1.1

    Auf 2.7.6-2ubuntu1.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →