CVE-1999-0402
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 70 - wyżej niż 70% wszystkich znanych CVE
Streszczenie
Wersja 1.5.3 narzędzia wget podąża za dowiązaniami symbolicznymi, co prowadzi do zmiany uprawnień pliku docelowego zamiast samego dowiązania.
Ocena ryzyka
Może to prowadzić do nieautoryzowanej zmiany uprawnień plików, co stwarza ryzyko dla integralności systemu.
Rekomendacja
Zaleca się aktualizację wget do nowszej wersji, która nie ma tej podatności.
Inne podatności w wget 1.5.3
Zobacz wszystkie- CVE-2017-13090Wysokie
Funkcja retr.c:fd_read_body() przetwarza odpowiedzi OK, ale w wersjach wget przed 1.19.2 nie sprawdza długości chunków, co może prowadzić do przekazania ujemnej wartości do funkcji fd_read(). To umożliwia atakującemu kontrolowanie długości argumentu, co może prowadzić do uszkodzenia metadanych malloc.
- CVE-2017-13089Wysokie
Funkcja http.c:skip_short_body() w wget przed wersją 1.19.2 nie sprawdza długości chunków odpowiedzi, co może prowadzić do przekazania negatywnej wartości do funkcji fd_read(). To stwarza możliwość ataku przez kontrolowanie długości argumentu przez napastnika.
- CVE-2016-7098Wysokie
W wget w wersji 1.17 i wcześniejszych występuje warunkowanie wyścigu, które może pozwolić zdalnym serwerom na obejście ograniczeń listy dostępu podczas pobierania pojedynczego pliku w trybie rekurencyjnym lub lustrzanym.
Oryginalny opis (angielski, źródło NVD)
wget 1.5.3 follows symlinks to change permissions of the target file instead of the symlink itself.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS