CVE-2015-3408

Wysokie

Opublikowano: 19/05/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Moduł Module::Signature w wersjach przed 0.74 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń powłoki poprzez spreparowany plik SIGNATURE, który nie jest prawidłowo obsługiwany podczas generowania sum kontrolnych z podpisanego manifestu.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.

Rekomendacja

Zaleca się aktualizację modułu Module::Signature do wersji 0.74 lub nowszej, aby zniwelować tę podatność.

Inne podatności w Module::Signature

CVE-2015-3409Wysokie
Podatność w Module::Signature przed wersją 0.75 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy moduł w bieżącym katalogu roboczym.

Oryginalny opis (angielski, źródło NVD)

Module::Signature before 0.74 allows remote attackers to execute arbitrary shell commands via a crafted SIGNATURE file which is not properly handled when generating checksums from a signed manifest.