CVE-2009-4013
CriticalSummary
Wielokrotne podatności na przejście przez katalogi w Lintian od wersji 1.23.x do 1.23.28, 1.24.x do 1.24.2.1 oraz w wersjach 2.x przed 2.3.2 pozwalają zdalnym atakującym na nadpisywanie dowolnych plików lub uzyskiwanie wrażliwych informacji. Wykorzystują one różne wektory, takie jak nazwy pól kontrolnych, wartości pól kontrolnych oraz pliki kontrolne systemów łatek.
Risk Assessment
Organizacje mogą być narażone na utratę danych lub nieautoryzowany dostęp do wrażliwych informacji, co może prowadzić do poważnych konsekwencji prawnych i reputacyjnych. Atakujący mogą wykorzystać te podatności do manipulacji systemem lub kradzieży danych.
Recommendation
Zaleca się aktualizację Lintian do wersji 2.3.2 lub nowszej, aby usunąć te podatności. Dodatkowo, warto monitorować i ograniczać dostęp do systemów, które mogą być narażone na ataki wykorzystujące te luki.
Original NVD description (English source)
Multiple directory traversal vulnerabilities in Lintian 1.23.x through 1.23.28, 1.24.x through 1.24.2.1, and 2.x before 2.3.2 allow remote attackers to overwrite arbitrary files or obtain sensitive information via vectors involving (1) control field names, (2) control field values, and (3) control files of patch systems.