p PatchFirst

CVE-2021-29488

CVE-2021-29488 · Creation of files outside the Download Folder through malicious PAR2 files

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

SABnzbd is an open source binary newsreader. A vulnerability was discovered in SABnzbd that could trick the `filesystem.renamer()` function into writing downloaded files outside the configured Download Folder via malicious PAR2 files. A patch was released as part of SABnzbd 3.2.1RC1. As a workaround, limit downloads to NZBs without PAR2 files, deny write permissions to the SABnzbd process outside areas it must access to perform its job, or update to a fixed version.

CVSS 4.3 · Media · EPSS 0,9% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • sabnzbd

    Versiones
    • < 3.0.0: Afectada

    Sin corrección publicada

  • sabnzbd

    Versiones
    • < 3.2.1: Afectada

    Sin corrección publicada

  • sabnzbdplus Debian:12

    Versiones
    • 0.4.11-1
    • 0.4.12-1
    • 0.4.9-1
    • 0.5.0-1
    • 0.5.0-2
    • 0.5.2-1
    • 0.5.3-1
    • 0.5.4-1
    • 0.5.5-1
    • 0.5.6-1
    • 0.6.10-1
    • 0.6.14-1
    • 0.6.15-1
    • 0.6.2-1
    • 0.6.4-1
    • 0.6.6-1
    • 0.6.7-1
    • 0.6.8-1
    • 0.6.9-1
    • 0.7.11-1
    • 0.7.13-1
    • 0.7.16-1
    • 0.7.18-1
    • 0.7.2-1
    • 0.7.20+dfsg-1
    • 0.7.20-1
    • 0.7.3-1
    • 0.7.4-1
    • 0.7.5-1
    • 0.7.6-1
    • 0.7.8-1
    • 0.7.9-1
    • 1.0.2+dfsg-1
    • 1.0.3+dfsg-1
    • 1.0.3+dfsg-2
    • 1.1.1+dfsg-1
    • 2.3.1+dfsg-1
    • 2.3.2+dfsg-1
    • 2.3.4+dfsg-1
    • 2.3.6+dfsg-1
    • 3.0.0~0git20200408+dfsg-1
    • 3.1.1+dfsg-1
    • 3.1.1+dfsg-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.1+dfsg-1

    Actualiza a 3.2.1+dfsg-1

  • sabnzbdplus Debian:13

    Versiones
    • 0.4.11-1
    • 0.4.12-1
    • 0.4.9-1
    • 0.5.0-1
    • 0.5.0-2
    • 0.5.2-1
    • 0.5.3-1
    • 0.5.4-1
    • 0.5.5-1
    • 0.5.6-1
    • 0.6.10-1
    • 0.6.14-1
    • 0.6.15-1
    • 0.6.2-1
    • 0.6.4-1
    • 0.6.6-1
    • 0.6.7-1
    • 0.6.8-1
    • 0.6.9-1
    • 0.7.11-1
    • 0.7.13-1
    • 0.7.16-1
    • 0.7.18-1
    • 0.7.2-1
    • 0.7.20+dfsg-1
    • 0.7.20-1
    • 0.7.3-1
    • 0.7.4-1
    • 0.7.5-1
    • 0.7.6-1
    • 0.7.8-1
    • 0.7.9-1
    • 1.0.2+dfsg-1
    • 1.0.3+dfsg-1
    • 1.0.3+dfsg-2
    • 1.1.1+dfsg-1
    • 2.3.1+dfsg-1
    • 2.3.2+dfsg-1
    • 2.3.4+dfsg-1
    • 2.3.6+dfsg-1
    • 3.0.0~0git20200408+dfsg-1
    • 3.1.1+dfsg-1
    • 3.1.1+dfsg-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.1+dfsg-1

    Actualiza a 3.2.1+dfsg-1

  • sabnzbdplus Debian:14

    Versiones
    • 0.4.11-1
    • 0.4.12-1
    • 0.4.9-1
    • 0.5.0-1
    • 0.5.0-2
    • 0.5.2-1
    • 0.5.3-1
    • 0.5.4-1
    • 0.5.5-1
    • 0.5.6-1
    • 0.6.10-1
    • 0.6.14-1
    • 0.6.15-1
    • 0.6.2-1
    • 0.6.4-1
    • 0.6.6-1
    • 0.6.7-1
    • 0.6.8-1
    • 0.6.9-1
    • 0.7.11-1
    • 0.7.13-1
    • 0.7.16-1
    • 0.7.18-1
    • 0.7.2-1
    • 0.7.20+dfsg-1
    • 0.7.20-1
    • 0.7.3-1
    • 0.7.4-1
    • 0.7.5-1
    • 0.7.6-1
    • 0.7.8-1
    • 0.7.9-1
    • 1.0.2+dfsg-1
    • 1.0.3+dfsg-1
    • 1.0.3+dfsg-2
    • 1.1.1+dfsg-1
    • 2.3.1+dfsg-1
    • 2.3.2+dfsg-1
    • 2.3.4+dfsg-1
    • 2.3.6+dfsg-1
    • 3.0.0~0git20200408+dfsg-1
    • 3.1.1+dfsg-1
    • 3.1.1+dfsg-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.1+dfsg-1

    Actualiza a 3.2.1+dfsg-1

  • sabnzbdplus Ubuntu:16.04:LTS

    Versiones
    • 0.7.20-1
    • 0.7.20+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • sabnzbdplus Ubuntu:18.04:LTS

    Versiones
    • 1.1.1+dfsg-1
    • 2.3.1+dfsg-1
    • 2.3.2+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • sabnzbdplus Ubuntu:20.04:LTS

    Versiones
    • 2.3.6+dfsg-1
    • 2.3.6+dfsg-1build1
    • 2.3.6+dfsg-1ubuntu1
    • 3.0.0~0git20200408+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • sabnzbdplus Ubuntu:22.04:LTS

    Versiones
    • 3.2.1+dfsg-1
    • 3.4.2+dfsg-1
    • 3.4.2+dfsg-2
    • 3.5.0+dfsg-1
    • 3.5.0+dfsg-2
    • 3.5.1+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →