ГлавнаяБаза уязвимостей БДУ → BDU:2016-01680
4.3средняя

BDU:2016-01680

Уязвимость менеджера загрузок GNU Wget, позволяющая нарушителю изменять произвольные файлы
Опубликовано: 2016-07-19
Описание

Уязвимость менеджера загрузок GNU Wget связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, изменять произвольные файлы в результате перенаправления запроса с HTTP к специально созданному FTP-ресурсу

Затрагиваемое ПО и версии
Ubuntu (14.04 LTS)Ubuntu (12.04 LTS)Ubuntu (15.10)Ubuntu (16.04 LTS)GNU Wget (до 1.18)
Способ устранения

Обновление менеджера загрузок GNU Wget до версии 1.18 или новее

Оценка CVSS
Балл4.3 — средняя опасность
Источники и патчи
https://bugzilla.redhat.com/show_bug.cgi?id=1343666http://www.ubuntu.com/usn/USN-3012-1http://lists.gnu.org/archive/html/info-gnu/2016-06/msg00004.htmlhttp://git.savannah.gnu.org/cgit/wget.git/commit/?id=e996e322ffd42aaa051602da182d03178d0f13e1
Проверьте безопасность своего сайта и почты → Полная проверка домена