CVE-2016-4971
CVE-2016-4971
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
GNU wget before 1.18 allows remote servers to write to arbitrary files by redirecting a request from HTTP to a crafted FTP resource.
CVSS 8.8 · Alta · EPSS 46,1% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
wget Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.18-1
Actualiza a 1.18-1
wget Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.18-1
Actualiza a 1.18-1
wget Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.18-1
Actualiza a 1.18-1
wget Ubuntu:14.04:LTS
- Versiones
- 1.14-2ubuntu1
- 1.14-5ubuntu1
- 1.15-1ubuntu1
- 1.15-1ubuntu1.14.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.15-1ubuntu1.14.04.2
Actualiza a 1.15-1ubuntu1.14.04.2
wget Ubuntu:16.04:LTS
- Versiones
- 1.16.1-1ubuntu1
- 1.17.1-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.17.1-1ubuntu1.1
Actualiza a 1.17.1-1ubuntu1.1
Fuentes originales
- http://lists.gnu.org/archive/html/info-gnu/2016-06/msg00004.html
- https://security.gentoo.org/glsa/201610-11
- http://lists.opensuse.org/opensuse-updates/2016-08/msg00043.html
- https://www.exploit-db.com/exploits/40064/
- https://bugzilla.redhat.com/show_bug.cgi?id=1343666
- http://www.oracle.com/technetwork/topics/security/bulletinjul2016-3090568.html
- http://git.savannah.gnu.org/cgit/wget.git/commit/?id=e996e322ffd42aaa051602da182d03178d0f13e1
- http://rhn.redhat.com/errata/RHSA-2016-2587.html
- http://www.securitytracker.com/id/1036133
- http://www.ubuntu.com/usn/USN-3012-1
- http://www.securityfocus.com/bid/91530
- https://security.paloaltonetworks.com/CVE-2016-4971
- http://packetstormsecurity.com/files/162395/GNU-wget-Arbitrary-File-Upload-Code-Execution.html
- https://nvd.nist.gov/vuln/detail/CVE-2016-4971