CVE-2017-7500
CVE-2017-7500
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
It was found that rpm did not properly handle RPM installations when a destination path was a symbolic link to a directory, possibly changing ownership and permissions of an arbitrary directory, and RPM files being placed in an arbitrary destination. An attacker, with write access to a directory in which a subdirectory will be installed, could redirect that directory to an arbitrary location and gain root privilege.
CVSS 7.3 · Alta · EPSS 0,4%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
rpm
- Versiones
- 4.13.0.2: Afectada
- 4.14.0: Afectada
Sin corrección publicada
rpm Debian:12
- Versiones
- 4.18.0+dfsg-1
- 4.18.0+dfsg-1+deb12u1
- 4.18.2+dfsg-1
- 4.18.2+dfsg-1.1~exp1
- 4.18.2+dfsg-2
- 4.18.2+dfsg-2.1
- 4.18.2+dfsg-2.1~exp1
- 4.19.1.1+dfsg-1
- 4.19.1.1+dfsg-1~exp
- 4.20.0+dfsg-1
- 4.20.0+dfsg-2
- 4.20.0+dfsg-3
- 4.20.0+dfsg-4
- 4.20.1+dfsg-1
- 4.20.1+dfsg-2
- 4.20.1+dfsg-3
- 6.0.0-1
- 6.0.0-2
- 6.0.1-1
- 6.1.0-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rpm Debian:13
- Versiones
- 4.20.1+dfsg-3
- 6.0.0-1
- 6.0.0-2
- 6.0.1-1
- 6.1.0-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rpm Debian:14
- Versiones
- 4.20.1+dfsg-3
- 6.0.0-1
- 6.0.0-2
- 6.0.1-1
- 6.1.0-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rpm Ubuntu:Pro:14.04:LTS
- Versiones
- 4.11.1-2
- 4.11.1-3
- 4.11.1-3ubuntu0.1
- 4.11.1-3ubuntu0.1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rpm Ubuntu:Pro:16.04:LTS
- Versiones
- 4.12.0.1+dfsg1-3build2
- 4.12.0.1+dfsg1-3build3
- 4.12.0.1+dfsg1-3ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada