CVE-2016-4007
KrytyczneStreszczenie
W pakiecie obs-service-extract_file przed wersją 0.3-5.1 w openSUSE Leap 42.1 oraz przed wersją 0.3-3.1 w openSUSE 13.2 występują liczne nieokreślone podatności, które umożliwiają atakującym wykonywanie dowolnych poleceń poprzez definicję usługi, związane z wykonywaniem unzip z 'nielegalnymi opcjami'.
Ocena ryzyka
Atakujący mogą wykorzystać te podatności do uruchamiania nieautoryzowanych poleceń, co może prowadzić do kompromitacji systemu i utraty danych.
Rekomendacja
Zaleca się aktualizację pakietu obs-service-extract_file do najnowszej wersji, aby zniwelować ryzyko związane z tymi podatnościami.
Oryginalny opis (angielski, źródło NVD)
Multiple unspecified vulnerabilities in the obs-service-extract_file package before 0.3-5.1 in openSUSE Leap 42.1 and before 0.3-3.1 in openSUSE 13.2 allow attackers to execute arbitrary commands via a service definition, related to executing unzip with "illegal options."