CVE-2009-4013
KrytyczneStreszczenie
Wielokrotne podatności na przejście przez katalogi w Lintian od wersji 1.23.x do 1.23.28, 1.24.x do 1.24.2.1 oraz w wersjach 2.x przed 2.3.2 pozwalają zdalnym atakującym na nadpisywanie dowolnych plików lub uzyskiwanie wrażliwych informacji. Wykorzystują one różne wektory, takie jak nazwy pól kontrolnych, wartości pól kontrolnych oraz pliki kontrolne systemów łatek.
Ocena ryzyka
Organizacje mogą być narażone na utratę danych lub nieautoryzowany dostęp do wrażliwych informacji, co może prowadzić do poważnych konsekwencji prawnych i reputacyjnych. Atakujący mogą wykorzystać te podatności do manipulacji systemem lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację Lintian do wersji 2.3.2 lub nowszej, aby usunąć te podatności. Dodatkowo, warto monitorować i ograniczać dostęp do systemów, które mogą być narażone na ataki wykorzystujące te luki.
Oryginalny opis (angielski, źródło NVD)
Multiple directory traversal vulnerabilities in Lintian 1.23.x through 1.23.28, 1.24.x through 1.24.2.1, and 2.x before 2.3.2 allow remote attackers to overwrite arbitrary files or obtain sensitive information via vectors involving (1) control field names, (2) control field values, and (3) control files of patch systems.