BDU:2019-04872 (CVE-2019-17080)

Уязвимость компонента REVIEWS_CACHE менеджера программ mintinstall, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2019-12-26

Описание

Уязвимость компонента REVIEWS_CACHE менеджера программ mintinstall связана с восстановлением в памяти недостоверных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

mintinstall (до 7.9.9 включительно)mint-common (до 2.0.7)

Способ устранения

Использование рекомендаций:
https://forums.linuxmint.com/viewtopic.php?f=143&t=302960

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2019-17080 https://forums.linuxmint.com/viewtopic.php?f=143&t=302960 https://github.com/linuxmint/mintinstall/commit/27c229d1b71dda65c41616469cc65264b1a048ad https://github.com/linuxmint/mintcommon/commit/76d49cbfb31ce6cf4828b5067790e562c1ce3570 https://packetstormsecurity.com/files/154722/mintinstall-7.9.9-Code-Execution.html

Проверьте безопасность своего сайта и почты → Полная проверка домена