Katalog CVE
CVE-2017-7480
KrytyczneStreszczenie
Wersje rkhunter przed 1.4.4 są podatne na pobieranie plików przez niezabezpieczony kanał podczas aktualizacji lustrzanej, co może prowadzić do potencjalnego zdalnego wykonania kodu.
Ocena ryzyka
Organizacja może być narażona na zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację rkhunter do wersji 1.4.4 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
rkhunter versions before 1.4.4 are vulnerable to file download over insecure channel when doing mirror update resulting into potential remote code execution.