CVE-2021-45417
CVE-2021-45417
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
AIDE before 0.17.4 allows local users to obtain root privileges via crafted file metadata (such as XFS extended attributes or tmpfs ACLs), because of a heap-based buffer overflow.
CVSS 7.8 · Alta · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
aide Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.17.4-1
Actualiza a 0.17.4-1
aide Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.17.4-1
Actualiza a 0.17.4-1
aide Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.17.4-1
Actualiza a 0.17.4-1
aide Ubuntu:Pro:14.04:LTS
- Versiones
- 0.15.1-8ubuntu2
- 0.16~a2.git20130520-2
- 0.16~a2.git20130520-2ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.16~a2.git20130520-2ubuntu0.1+esm1
Actualiza a 0.16~a2.git20130520-2ubuntu0.1+esm1
aide Ubuntu:Pro:16.04:LTS
- Versiones
- 0.16~a2.git20130520-3
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.16~a2.git20130520-3ubuntu0.1~esm1
Actualiza a 0.16~a2.git20130520-3ubuntu0.1~esm1
aide Ubuntu:18.04:LTS
- Versiones
- 0.16-1
- 0.16-2
- 0.16-3
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.16-3ubuntu0.1
Actualiza a 0.16-3ubuntu0.1
aide Ubuntu:20.04:LTS
- Versiones
- 0.16.1-1build2
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.16.1-1ubuntu0.1
Actualiza a 0.16.1-1ubuntu0.1
Fuentes originales
- https://www.openwall.com/lists/oss-security/2022/01/20/3
- http://www.openwall.com/lists/oss-security/2022/01/20/3
- https://www.debian.org/security/2022/dsa-5051
- https://lists.debian.org/debian-lts-announce/2022/01/msg00024.html
- https://www.ipi.fi/pipermail/aide/2022-January/001713.html
- https://security.gentoo.org/glsa/202311-07
- https://nvd.nist.gov/vuln/detail/CVE-2021-45417