p PatchFirst

CVE-2025-54389

CVE-2025-54389 · AIDE improper output neutralization vulnerability

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

AIDE is an advanced intrusion detection environment. Prior to version 0.19.2, there is an improper output neutralization vulnerability in AIDE. An attacker can craft a malicious filename by including terminal escape sequences to hide the addition or removal of the file from the report and/or tamper with the log output. A local user might exploit this to bypass the AIDE detection of malicious files. Additionally the output of extended attribute key names and symbolic links targets are also not properly neutralized. This issue has been patched in version 0.19.2. A workaround involves configuring AIDE to write the report output to a regular file, redirecting stdout to a regular file, or redirecting the log output written to stderr to a regular file.

CVSS 6.2 · Moyenne · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • aide

    Versions du logiciel
    • < 0.19.2: Concernée

    Aucun correctif publié

  • aide Debian:12

    Versions du logiciel
    • 0.18.3-1
    • 0.18.3-1+deb12u1
    • 0.18.3-1+deb12u2
    • 0.18.3-1+deb12u3
    Plages de versions concernées
    • ECOSYSTEM: < 0.18.3-1+deb12u4

    Mettez à jour vers 0.18.3-1+deb12u4

  • aide Debian:13

    Versions du logiciel
    • 0.19.1-2
    Plages de versions concernées
    • ECOSYSTEM: < 0.19.1-2+deb13u1

    Mettez à jour vers 0.19.1-2+deb13u1

  • aide Debian:14

    Versions du logiciel
    • 0.19.1-2
    Plages de versions concernées
    • ECOSYSTEM: < 0.19.2-1

    Mettez à jour vers 0.19.2-1

  • aide Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 0.15.1-8ubuntu2
    • 0.16~a2.git20130520-2
    • 0.16~a2.git20130520-2ubuntu0.1
    • 0.16~a2.git20130520-2ubuntu0.1+esm1
    Plages de versions concernées
    • ECOSYSTEM: < 0.16~a2.git20130520-2ubuntu0.1+esm2

    Mettez à jour vers 0.16~a2.git20130520-2ubuntu0.1+esm2

  • aide Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 0.16~a2.git20130520-3
    • 0.16~a2.git20130520-3ubuntu0.1~esm1
    Plages de versions concernées
    • ECOSYSTEM: < 0.16~a2.git20130520-3ubuntu0.1~esm2

    Mettez à jour vers 0.16~a2.git20130520-3ubuntu0.1~esm2

  • aide Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 0.16-1
    • 0.16-2
    • 0.16-3
    • 0.16-3ubuntu0.1
    Plages de versions concernées
    • ECOSYSTEM: < 0.16-3ubuntu0.1+esm1

    Mettez à jour vers 0.16-3ubuntu0.1+esm1

  • aide Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 0.16.1-1build2
    • 0.16.1-1ubuntu0.1
    Plages de versions concernées
    • ECOSYSTEM: < 0.16.1-1ubuntu0.1+esm1

    Mettez à jour vers 0.16.1-1ubuntu0.1+esm1

  • aide Ubuntu:22.04:LTS

    Versions du logiciel
    • 0.17.3-4build1
    • 0.17.3-5
    • 0.17.4-1
    • 0.17.4-1ubuntu0.1
    Plages de versions concernées
    • ECOSYSTEM: < 0.17.4-1ubuntu0.2

    Mettez à jour vers 0.17.4-1ubuntu0.2

  • aide Ubuntu:24.04:LTS

    Versions du logiciel
    • 0.18.5-1
    • 0.18.6-2
    • 0.18.6-2build1
    • 0.18.6-2build2
    Plages de versions concernées
    • ECOSYSTEM: < 0.18.6-2ubuntu0.1

    Mettez à jour vers 0.18.6-2ubuntu0.1

Sources originales

Vérifiez votre serveur →