p PatchFirst

CVE-2021-20271

CVE-2021-20271

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A flaw was found in RPM's signature check functionality when reading a package file. This flaw allows an attacker who can convince a victim to install a seemingly verifiable package, whose signature header was modified, to cause RPM database corruption and execute code. The highest threat from this vulnerability is to data integrity, confidentiality, and system availability.

CVSS 7.0 · Hoch · EPSS 0,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • rpm

    Softwareversionen
    • all versions: Betroffen

    Keine Korrektur veröffentlicht

  • rpm Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.16.1.2+dfsg1-1

    Auf 4.16.1.2+dfsg1-1 aktualisieren

  • rpm Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.16.1.2+dfsg1-1

    Auf 4.16.1.2+dfsg1-1 aktualisieren

  • rpm Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.16.1.2+dfsg1-1

    Auf 4.16.1.2+dfsg1-1 aktualisieren

  • rpm Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 4.11.1-2
    • 4.11.1-3
    • 4.11.1-3ubuntu0.1
    • 4.11.1-3ubuntu0.1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rpm Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 4.12.0.1+dfsg1-3build2
    • 4.12.0.1+dfsg1-3build3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.12.0.1+dfsg1-3ubuntu0.1~esm1

    Auf 4.12.0.1+dfsg1-3ubuntu0.1~esm1 aktualisieren

  • rpm Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 4.12.0.2+dfsg1-2build2
    • 4.14.0+dfsg1-2
    • 4.14.1+dfsg1-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.14.1+dfsg1-2ubuntu0.1~esm1

    Auf 4.14.1+dfsg1-2ubuntu0.1~esm1 aktualisieren

  • rpm Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 4.14.2.1+dfsg1-1
    • 4.14.2.1+dfsg1-1build1
    • 4.14.2.1+dfsg1-1build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.14.2.1+dfsg1-1ubuntu0.1~esm1

    Auf 4.14.2.1+dfsg1-1ubuntu0.1~esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →