BDU:2019-00435 (CVE-2018-12015)

Уязвимость модуля Archive::Tar интерпретатора языка программирования Perl, позволяющая нарушителю обойти установленный контроль доступа и нарушить целостность информации

Опубликовано: 2019-02-05

Описание

Уязвимость модуля Archive::Tar интерпретатора языка программирования Perl связана с ошибкой механизма защиты обхода каталогов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти установленный контроль доступа и перезаписать произвольный файл через архивный файл, содержащий символическую ссылку и обычный файл с тем же именем

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.5 «Смоленск»)Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Perl (до 5.26.2 включительно)Debian GNU/Linux (8)

Способ устранения

Для Perl:
Обновление программного обеспечения до 5.28.1 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета perl) до 5.20.2-3+deb8u11 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета perl) до 5.20.2-3+deb8u11 или более поздней версии

Оценка CVSS

Балл	6.4 — высокая опасность

Источники и патчи

https://rt.cpan.org/Public/Bug/Display.html?id=125523 https://nvd.nist.gov/vuln/detail/CVE-2018-12015 https://security-tracker.debian.org/tracker/CVE-2018-12015 https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=900834 https://wiki.astralinux.ru/pages/viewpage.action?pageId=1212483

Проверьте безопасность своего сайта и почты → Полная проверка домена