Katalog CVE
CVE-2016-1253
KrytyczneStreszczenie
Pakiet most w Debianie wheezy przed wersją 5.0.0a-2.2, w Debianie jessie przed wersją 5.0.0a-2.3+deb8u1 oraz w Debianie unstable przed wersją 5.0.0a-3 umożliwia zdalnym atakującym wykonanie dowolnych poleceń za pomocą metaznaków powłoki w nazwie pliku skompresowanego LZMA.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację pakietu most do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The most package in Debian wheezy before 5.0.0a-2.2, in Debian jessie before 5.0.0a-2.3+deb8u1, and in Debian unstable before 5.0.0a-3 allows remote attackers to execute arbitrary commands via shell metacharacters in the name of an LZMA-compressed file.