p PatchFirst

CVE-2024-48911

CVE-2024-48911 · OpenCanary Executes Commands From Potentially Writable Config File

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

OpenCanary, a multi-protocol network honeypot, directly executed commands taken from its config file. Prior to version 0.9.4, where the config file is stored in an unprivileged user directory but the daemon is executed by root, it’s possible for the unprivileged user to change the config file and escalate permissions when root later runs the daemon. Version 0.9.4 contains a fix for the issue.

CVSS 5.8 · Mittel · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • opencanary

    Softwareversionen
    • < 0.9.4: Betroffen

    Keine Korrektur veröffentlicht

  • opencanary PyPI

    Softwareversionen
    • 0.2
    • 0.3
    • 0.3.1
    • 0.3.2
    • 0.4
    • 0.5
    • 0.5.1
    • 0.5.2
    • 0.5.4
    • 0.5.5
    • 0.5.6
    • 0.5.7
    • 0.5.8
    • 0.6.0
    • 0.6.1
    • 0.6.2
    • 0.6.3
    • 0.7.1
    • 0.9.0
    • 0.9.1
    • 0.9.2
    • 0.9.3
    • 0.9.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.9.5

    Auf 0.9.5 aktualisieren

  • opencanary PyPI

    Softwareversionen
    • 0.2
    • 0.3
    • 0.3.1
    • 0.3.2
    • 0.4
    • 0.5
    • 0.5.1
    • 0.5.2
    • 0.5.4
    • 0.5.5
    • 0.5.6
    • 0.5.7
    • 0.5.8
    • 0.6.0
    • 0.6.1
    • 0.6.2
    • 0.6.3
    • 0.7.1
    • 0.9.0
    • 0.9.1
    • 0.9.2
    • 0.9.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.9.4

    Auf 0.9.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →