p PatchFirst

CVE-2020-14342

CVE-2020-14342

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

It was found that cifs-utils' mount.cifs was invoking a shell when requesting the Samba password, which could be used to inject arbitrary commands. An attacker able to invoke mount.cifs with special permission, such as via sudo rules, could use this flaw to escalate their privileges.

CVSS 4.4 · Media · EPSS 0,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • cifs-utils

    Versiones
    • 6.11: Afectada

    Sin corrección publicada

  • cifs-utils Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:6.11-1

    Actualiza a 2:6.11-1

  • cifs-utils Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:6.11-1

    Actualiza a 2:6.11-1

  • cifs-utils Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:6.11-1

    Actualiza a 2:6.11-1

  • cifs-utils Ubuntu:Pro:14.04:LTS

    Versiones
    • 2:6.0-1ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:6.0-1ubuntu2+esm1

    Actualiza a 2:6.0-1ubuntu2+esm1

  • cifs-utils Ubuntu:Pro:16.04:LTS

    Versiones
    • 2:6.4-1ubuntu1
    • 2:6.4-1ubuntu1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:6.4-1ubuntu1.1+esm1

    Actualiza a 2:6.4-1ubuntu1.1+esm1

  • cifs-utils Ubuntu:18.04:LTS

    Versiones
    • 2:6.7-1
    • 2:6.8-1
    • 2:6.8-1ubuntu1
    • 2:6.8-1ubuntu1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:6.8-1ubuntu1.2

    Actualiza a 2:6.8-1ubuntu1.2

  • cifs-utils Ubuntu:20.04:LTS

    Versiones
    • 2:6.9-0ubuntu1
    • 2:6.9-1
    • 2:6.9-1ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:6.9-1ubuntu0.2

    Actualiza a 2:6.9-1ubuntu0.2

Fuentes originales

Comprueba tu servidor →