CVE-2015-1197
NiskiePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 87 - wyżej niż 87% wszystkich znanych CVE
Streszczenie
Podatność w narzędziu cpio 2.11 podczas korzystania z opcji --no-absolute-filenames. Lokalny użytkownik może zapisywać dane do dowolnych plików w systemie poprzez atak typu symlink na pliku znajdującym się w archiwum.
Ocena ryzyka
Lokalny atakujący może nadpisać krytyczne pliki systemowe, co może prowadzić do eskalacji uprawnień lub uszkodzenia systemu.
Rekomendacja
Należy zaktualizować cpio do wersji zawierającej poprawkę lub unikać rozpakowywania niezaufanych archiwów z użyciem opcji --no-absolute-filenames. Zaleca się również weryfikację integralności archiwów przed ich rozpakowaniem.
Inne podatności w cpio
Zobacz wszystkie- CVE-2023-7216Średnie
W narzędziu CPIO występuje podatność path traversal. Podczas rozpakowywania archiwum archiwizator może podążać za dowiązaniami symbolicznymi poza zamierzony katalog, co pozwala na zapis plików w dowolnych lokalizacjach poprzez dowiązania symboliczne.
- CVE-1999-1572Niskie
Program cpio w systemach FreeBSD 2.1.0, Debian GNU/Linux 3.0 oraz prawdopodobnie innych systemach operacyjnych używa umask równym 0 podczas tworzenia plików z opcjami -O (archiwum) lub -F, co skutkuje nadawaniem plikom trybu 0666.
Oryginalny opis (angielski, źródło NVD)
cpio 2.11, when using the --no-absolute-filenames option, allows local users to write to arbitrary files via a symlink attack on a file in an archive.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS