p PatchFirst

CVE-2021-29488

CVE-2021-29488 · Creation of files outside the Download Folder through malicious PAR2 files

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

SABnzbd is an open source binary newsreader. A vulnerability was discovered in SABnzbd that could trick the `filesystem.renamer()` function into writing downloaded files outside the configured Download Folder via malicious PAR2 files. A patch was released as part of SABnzbd 3.2.1RC1. As a workaround, limit downloads to NZBs without PAR2 files, deny write permissions to the SABnzbd process outside areas it must access to perform its job, or update to a fixed version.

CVSS 4.3 · Moyenne · EPSS 0,9% · Code d’exploitation public · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • sabnzbd

    Versions du logiciel
    • < 3.0.0: Concernée

    Aucun correctif publié

  • sabnzbd

    Versions du logiciel
    • < 3.2.1: Concernée

    Aucun correctif publié

  • sabnzbdplus Debian:12

    Versions du logiciel
    • 0.4.11-1
    • 0.4.12-1
    • 0.4.9-1
    • 0.5.0-1
    • 0.5.0-2
    • 0.5.2-1
    • 0.5.3-1
    • 0.5.4-1
    • 0.5.5-1
    • 0.5.6-1
    • 0.6.10-1
    • 0.6.14-1
    • 0.6.15-1
    • 0.6.2-1
    • 0.6.4-1
    • 0.6.6-1
    • 0.6.7-1
    • 0.6.8-1
    • 0.6.9-1
    • 0.7.11-1
    • 0.7.13-1
    • 0.7.16-1
    • 0.7.18-1
    • 0.7.2-1
    • 0.7.20+dfsg-1
    • 0.7.20-1
    • 0.7.3-1
    • 0.7.4-1
    • 0.7.5-1
    • 0.7.6-1
    • 0.7.8-1
    • 0.7.9-1
    • 1.0.2+dfsg-1
    • 1.0.3+dfsg-1
    • 1.0.3+dfsg-2
    • 1.1.1+dfsg-1
    • 2.3.1+dfsg-1
    • 2.3.2+dfsg-1
    • 2.3.4+dfsg-1
    • 2.3.6+dfsg-1
    • 3.0.0~0git20200408+dfsg-1
    • 3.1.1+dfsg-1
    • 3.1.1+dfsg-2
    Plages de versions concernées
    • ECOSYSTEM: < 3.2.1+dfsg-1

    Mettez à jour vers 3.2.1+dfsg-1

  • sabnzbdplus Debian:13

    Versions du logiciel
    • 0.4.11-1
    • 0.4.12-1
    • 0.4.9-1
    • 0.5.0-1
    • 0.5.0-2
    • 0.5.2-1
    • 0.5.3-1
    • 0.5.4-1
    • 0.5.5-1
    • 0.5.6-1
    • 0.6.10-1
    • 0.6.14-1
    • 0.6.15-1
    • 0.6.2-1
    • 0.6.4-1
    • 0.6.6-1
    • 0.6.7-1
    • 0.6.8-1
    • 0.6.9-1
    • 0.7.11-1
    • 0.7.13-1
    • 0.7.16-1
    • 0.7.18-1
    • 0.7.2-1
    • 0.7.20+dfsg-1
    • 0.7.20-1
    • 0.7.3-1
    • 0.7.4-1
    • 0.7.5-1
    • 0.7.6-1
    • 0.7.8-1
    • 0.7.9-1
    • 1.0.2+dfsg-1
    • 1.0.3+dfsg-1
    • 1.0.3+dfsg-2
    • 1.1.1+dfsg-1
    • 2.3.1+dfsg-1
    • 2.3.2+dfsg-1
    • 2.3.4+dfsg-1
    • 2.3.6+dfsg-1
    • 3.0.0~0git20200408+dfsg-1
    • 3.1.1+dfsg-1
    • 3.1.1+dfsg-2
    Plages de versions concernées
    • ECOSYSTEM: < 3.2.1+dfsg-1

    Mettez à jour vers 3.2.1+dfsg-1

  • sabnzbdplus Debian:14

    Versions du logiciel
    • 0.4.11-1
    • 0.4.12-1
    • 0.4.9-1
    • 0.5.0-1
    • 0.5.0-2
    • 0.5.2-1
    • 0.5.3-1
    • 0.5.4-1
    • 0.5.5-1
    • 0.5.6-1
    • 0.6.10-1
    • 0.6.14-1
    • 0.6.15-1
    • 0.6.2-1
    • 0.6.4-1
    • 0.6.6-1
    • 0.6.7-1
    • 0.6.8-1
    • 0.6.9-1
    • 0.7.11-1
    • 0.7.13-1
    • 0.7.16-1
    • 0.7.18-1
    • 0.7.2-1
    • 0.7.20+dfsg-1
    • 0.7.20-1
    • 0.7.3-1
    • 0.7.4-1
    • 0.7.5-1
    • 0.7.6-1
    • 0.7.8-1
    • 0.7.9-1
    • 1.0.2+dfsg-1
    • 1.0.3+dfsg-1
    • 1.0.3+dfsg-2
    • 1.1.1+dfsg-1
    • 2.3.1+dfsg-1
    • 2.3.2+dfsg-1
    • 2.3.4+dfsg-1
    • 2.3.6+dfsg-1
    • 3.0.0~0git20200408+dfsg-1
    • 3.1.1+dfsg-1
    • 3.1.1+dfsg-2
    Plages de versions concernées
    • ECOSYSTEM: < 3.2.1+dfsg-1

    Mettez à jour vers 3.2.1+dfsg-1

  • sabnzbdplus Ubuntu:16.04:LTS

    Versions du logiciel
    • 0.7.20-1
    • 0.7.20+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • sabnzbdplus Ubuntu:18.04:LTS

    Versions du logiciel
    • 1.1.1+dfsg-1
    • 2.3.1+dfsg-1
    • 2.3.2+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • sabnzbdplus Ubuntu:20.04:LTS

    Versions du logiciel
    • 2.3.6+dfsg-1
    • 2.3.6+dfsg-1build1
    • 2.3.6+dfsg-1ubuntu1
    • 3.0.0~0git20200408+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • sabnzbdplus Ubuntu:22.04:LTS

    Versions du logiciel
    • 3.2.1+dfsg-1
    • 3.4.2+dfsg-1
    • 3.4.2+dfsg-2
    • 3.5.0+dfsg-1
    • 3.5.0+dfsg-2
    • 3.5.1+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →