BDU:2021-04701 (CVE-2021-29488)

Уязвимость функции filesystem.renamer() бинарной программы чтения новостей SABnzbd, связанная с ошибками в обработке относительного пути к каталогу, позволяющая нарушителю оказать воздействие на целостность данных

Опубликовано: 2021-09-20

Описание

Уязвимость функции filesystem.renamer() бинарной программы чтения новостей SABnzbd связана с ошибками в обработке относительного пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных с помощью вредоносного PAR2 файла

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)SABnzbd (до 3.2.1)

Способ устранения

Для SABnzbd:
использование рекомендаций производителя: https://github.com/sabnzbd/sabnzbd/security/advisories/GHSA-jwj3-wrvf-v3rp

Для ОС Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-29488

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://github.com/sabnzbd/sabnzbd/commit/3766ba54026eaa520dbee5b57a2f33d4954fb98b https://github.com/sabnzbd/sabnzbd/security/advisories/GHSA-jwj3-wrvf-v3rp https://nvd.nist.gov/vuln/detail/CVE-2021-29488 https://security-tracker.debian.org/tracker/CVE-2021-29488

Проверьте безопасность своего сайта и почты → Полная проверка домена