p PatchFirst

CVE-2021-29488

CVE-2021-29488 · Creation of files outside the Download Folder through malicious PAR2 files

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

SABnzbd is an open source binary newsreader. A vulnerability was discovered in SABnzbd that could trick the `filesystem.renamer()` function into writing downloaded files outside the configured Download Folder via malicious PAR2 files. A patch was released as part of SABnzbd 3.2.1RC1. As a workaround, limit downloads to NZBs without PAR2 files, deny write permissions to the SABnzbd process outside areas it must access to perform its job, or update to a fixed version.

CVSS 4.3 · Mittel · EPSS 0,9% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • sabnzbd

    Softwareversionen
    • < 3.0.0: Betroffen

    Keine Korrektur veröffentlicht

  • sabnzbd

    Softwareversionen
    • < 3.2.1: Betroffen

    Keine Korrektur veröffentlicht

  • sabnzbdplus Debian:12

    Softwareversionen
    • 0.4.11-1
    • 0.4.12-1
    • 0.4.9-1
    • 0.5.0-1
    • 0.5.0-2
    • 0.5.2-1
    • 0.5.3-1
    • 0.5.4-1
    • 0.5.5-1
    • 0.5.6-1
    • 0.6.10-1
    • 0.6.14-1
    • 0.6.15-1
    • 0.6.2-1
    • 0.6.4-1
    • 0.6.6-1
    • 0.6.7-1
    • 0.6.8-1
    • 0.6.9-1
    • 0.7.11-1
    • 0.7.13-1
    • 0.7.16-1
    • 0.7.18-1
    • 0.7.2-1
    • 0.7.20+dfsg-1
    • 0.7.20-1
    • 0.7.3-1
    • 0.7.4-1
    • 0.7.5-1
    • 0.7.6-1
    • 0.7.8-1
    • 0.7.9-1
    • 1.0.2+dfsg-1
    • 1.0.3+dfsg-1
    • 1.0.3+dfsg-2
    • 1.1.1+dfsg-1
    • 2.3.1+dfsg-1
    • 2.3.2+dfsg-1
    • 2.3.4+dfsg-1
    • 2.3.6+dfsg-1
    • 3.0.0~0git20200408+dfsg-1
    • 3.1.1+dfsg-1
    • 3.1.1+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.1+dfsg-1

    Auf 3.2.1+dfsg-1 aktualisieren

  • sabnzbdplus Debian:13

    Softwareversionen
    • 0.4.11-1
    • 0.4.12-1
    • 0.4.9-1
    • 0.5.0-1
    • 0.5.0-2
    • 0.5.2-1
    • 0.5.3-1
    • 0.5.4-1
    • 0.5.5-1
    • 0.5.6-1
    • 0.6.10-1
    • 0.6.14-1
    • 0.6.15-1
    • 0.6.2-1
    • 0.6.4-1
    • 0.6.6-1
    • 0.6.7-1
    • 0.6.8-1
    • 0.6.9-1
    • 0.7.11-1
    • 0.7.13-1
    • 0.7.16-1
    • 0.7.18-1
    • 0.7.2-1
    • 0.7.20+dfsg-1
    • 0.7.20-1
    • 0.7.3-1
    • 0.7.4-1
    • 0.7.5-1
    • 0.7.6-1
    • 0.7.8-1
    • 0.7.9-1
    • 1.0.2+dfsg-1
    • 1.0.3+dfsg-1
    • 1.0.3+dfsg-2
    • 1.1.1+dfsg-1
    • 2.3.1+dfsg-1
    • 2.3.2+dfsg-1
    • 2.3.4+dfsg-1
    • 2.3.6+dfsg-1
    • 3.0.0~0git20200408+dfsg-1
    • 3.1.1+dfsg-1
    • 3.1.1+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.1+dfsg-1

    Auf 3.2.1+dfsg-1 aktualisieren

  • sabnzbdplus Debian:14

    Softwareversionen
    • 0.4.11-1
    • 0.4.12-1
    • 0.4.9-1
    • 0.5.0-1
    • 0.5.0-2
    • 0.5.2-1
    • 0.5.3-1
    • 0.5.4-1
    • 0.5.5-1
    • 0.5.6-1
    • 0.6.10-1
    • 0.6.14-1
    • 0.6.15-1
    • 0.6.2-1
    • 0.6.4-1
    • 0.6.6-1
    • 0.6.7-1
    • 0.6.8-1
    • 0.6.9-1
    • 0.7.11-1
    • 0.7.13-1
    • 0.7.16-1
    • 0.7.18-1
    • 0.7.2-1
    • 0.7.20+dfsg-1
    • 0.7.20-1
    • 0.7.3-1
    • 0.7.4-1
    • 0.7.5-1
    • 0.7.6-1
    • 0.7.8-1
    • 0.7.9-1
    • 1.0.2+dfsg-1
    • 1.0.3+dfsg-1
    • 1.0.3+dfsg-2
    • 1.1.1+dfsg-1
    • 2.3.1+dfsg-1
    • 2.3.2+dfsg-1
    • 2.3.4+dfsg-1
    • 2.3.6+dfsg-1
    • 3.0.0~0git20200408+dfsg-1
    • 3.1.1+dfsg-1
    • 3.1.1+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.1+dfsg-1

    Auf 3.2.1+dfsg-1 aktualisieren

  • sabnzbdplus Ubuntu:16.04:LTS

    Softwareversionen
    • 0.7.20-1
    • 0.7.20+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sabnzbdplus Ubuntu:18.04:LTS

    Softwareversionen
    • 1.1.1+dfsg-1
    • 2.3.1+dfsg-1
    • 2.3.2+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sabnzbdplus Ubuntu:20.04:LTS

    Softwareversionen
    • 2.3.6+dfsg-1
    • 2.3.6+dfsg-1build1
    • 2.3.6+dfsg-1ubuntu1
    • 3.0.0~0git20200408+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sabnzbdplus Ubuntu:22.04:LTS

    Softwareversionen
    • 3.2.1+dfsg-1
    • 3.4.2+dfsg-1
    • 3.4.2+dfsg-2
    • 3.5.0+dfsg-1
    • 3.5.0+dfsg-2
    • 3.5.1+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →