p PatchFirst

CVE-2021-20271

CVE-2021-20271

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A flaw was found in RPM's signature check functionality when reading a package file. This flaw allows an attacker who can convince a victim to install a seemingly verifiable package, whose signature header was modified, to cause RPM database corruption and execute code. The highest threat from this vulnerability is to data integrity, confidentiality, and system availability.

CVSS 7.0 · Alta · EPSS 0,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • rpm

    Versiones
    • all versions: Afectada

    Sin corrección publicada

  • rpm Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.16.1.2+dfsg1-1

    Actualiza a 4.16.1.2+dfsg1-1

  • rpm Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.16.1.2+dfsg1-1

    Actualiza a 4.16.1.2+dfsg1-1

  • rpm Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.16.1.2+dfsg1-1

    Actualiza a 4.16.1.2+dfsg1-1

  • rpm Ubuntu:Pro:14.04:LTS

    Versiones
    • 4.11.1-2
    • 4.11.1-3
    • 4.11.1-3ubuntu0.1
    • 4.11.1-3ubuntu0.1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rpm Ubuntu:Pro:16.04:LTS

    Versiones
    • 4.12.0.1+dfsg1-3build2
    • 4.12.0.1+dfsg1-3build3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.12.0.1+dfsg1-3ubuntu0.1~esm1

    Actualiza a 4.12.0.1+dfsg1-3ubuntu0.1~esm1

  • rpm Ubuntu:Pro:18.04:LTS

    Versiones
    • 4.12.0.2+dfsg1-2build2
    • 4.14.0+dfsg1-2
    • 4.14.1+dfsg1-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.14.1+dfsg1-2ubuntu0.1~esm1

    Actualiza a 4.14.1+dfsg1-2ubuntu0.1~esm1

  • rpm Ubuntu:Pro:20.04:LTS

    Versiones
    • 4.14.2.1+dfsg1-1
    • 4.14.2.1+dfsg1-1build1
    • 4.14.2.1+dfsg1-1build2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.14.2.1+dfsg1-1ubuntu0.1~esm1

    Actualiza a 4.14.2.1+dfsg1-1ubuntu0.1~esm1

Fuentes originales

Comprueba tu servidor →