CVE-2023-7207
ŚrednieStreszczenie
Debian's cpio zawiera podatność na przejście ścieżki. Problem ten został wprowadzony przez cofnięcie poprawek związanych z CVE-2015-1197, które spowodowały regresję w opcji --no-absolute-filenames. Dostawca oprogramowania dostarczył już odpowiednią poprawkę.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do plików w systemie, co stwarza poważne zagrożenie dla integralności danych. Organizacje powinny być świadome ryzyka związanego z nieaktualnym oprogramowaniem.
Rekomendacja
Zaleca się jak najszybsze zaktualizowanie pakietu cpio do wersji zawierającej poprawkę. Należy również przeprowadzić audyt systemów w celu wykrycia potencjalnych exploitów tej podatności.
Oryginalny opis (angielski, źródło NVD)
Debian's cpio contains a path traversal vulnerability. This issue was introduced by reverting CVE-2015-1197 patches which had caused a regression in --no-absolute-filenames. Upstream has since provided a proper fix to --no-absolute-filenames.