CVE-2017-0373

Wysokie

Opublikowano: 23/05/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Implementacja gen_class_pod w lib/Config/Model/Utils/GenClassPod.pm w Config-Model przed wersją 2.102 zawiera niebezpieczną linię 'use lib', która umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany plik pakietu Debian.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do wprowadzenia złośliwego kodu, co może prowadzić do kompromitacji systemu i utraty danych.

Rekomendacja

Zaleca się aktualizację Config-Model do wersji 2.102 lub nowszej, aby usunąć tę podatność.

Inne podatności w Config-Model (libconfig-model-perl)

CVE-2017-0374Wysokie
W bibliotece Config-Model przed wersją 2.102 występuje podatność, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez spreparowany model w bieżącym katalogu roboczym. Problem dotyczy użycia '.' w tablicy INC.

Oryginalny opis (angielski, źródło NVD)

The gen_class_pod implementation in lib/Config/Model/Utils/GenClassPod.pm in Config-Model (aka libconfig-model-perl) before 2.102 has a dangerous "use lib" line, which allows remote attackers to have an unspecified impact via a crafted Debian package file.