p PatchFirst

CVE-2011-5325

CVE-2011-5325

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Directory traversal vulnerability in the BusyBox implementation of tar before 1.22.0 v5 allows remote attackers to point to files outside the current working directory via a symlink.

CVSS 7.5 · Alta · EPSS 7,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • busybox Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.27.2-1

    Actualiza a 1:1.27.2-1

  • busybox Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.27.2-1

    Actualiza a 1:1.27.2-1

  • busybox Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.27.2-1

    Actualiza a 1:1.27.2-1

  • busybox Ubuntu:14.04:LTS

    Versiones
    • 1:1.20.0-8.1ubuntu1
    • 1:1.20.0-9ubuntu1
    • 1:1.20.0-9ubuntu2
    • 1:1.21.0-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.21.0-1ubuntu1.4

    Actualiza a 1:1.21.0-1ubuntu1.4

  • busybox Ubuntu:16.04:LTS

    Versiones
    • 1:1.22.0-15ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.22.0-15ubuntu1.4

    Actualiza a 1:1.22.0-15ubuntu1.4

  • busybox Ubuntu:18.04:LTS

    Versiones
    • 1:1.22.0-19ubuntu2
    • 1:1.27.2-1ubuntu3
    • 1:1.27.2-1ubuntu4
    • 1:1.27.2-2ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.27.2-2ubuntu3

    Actualiza a 1:1.27.2-2ubuntu3

Fuentes originales

Comprueba tu servidor →