Уязвимость CVE-2016-7489: Информация

Описание

Teradata Virtual Machine Community Edition v15.10's perl script /opt/teradata/gsctools/bin/t2a.pl creates files in /tmp in an insecure manner, this may lead to elevated code execution.

Важность: CRITICAL (9,8) Вектор: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2016-7489
Опубликовано: 10 ноября 2016 г.
Изменено: 3 декабря 2016 г.
Идентификатор типа ошибки: CWE-264

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
kernel-image-std-debugsisyphus4.14.85-alt16.1.94-alt1ALT-PU-2018-2754-1217182Исправлено
kernel-image-std-debugc9f24.14.85-alt14.19.102-alt1ALT-PU-2018-2754-1217182Исправлено
kernel-image-std-debugp114.14.85-alt16.1.91-alt1ALT-PU-2018-2754-1217182Исправлено
kernel-image-std-defsisyphus4.14.85-alt16.1.94-alt1ALT-PU-2018-2755-1217183Исправлено
kernel-image-std-defp104.14.85-alt15.10.218-alt1ALT-PU-2018-2755-1217183Исправлено
kernel-image-std-defp94.14.85-alt15.4.277-alt1ALT-PU-2018-2755-1217183Исправлено
kernel-image-std-defp84.9.143-alt0.M80P.14.9.337-alt0.M80P.1ALT-PU-2018-2807-1217409Исправлено
kernel-image-std-defc9f24.14.85-alt15.10.214-alt0.c9f.2ALT-PU-2018-2755-1217183Исправлено
kernel-image-std-defc74.4.183-alt0.M70C.14.4.277-alt0.M70C.1ALT-PU-2019-2175-1233233Исправлено
kernel-image-std-defp114.14.85-alt16.1.91-alt1ALT-PU-2018-2755-1217183Исправлено
kernel-image-std-paec9f24.14.86-alt14.19.72-alt1ALT-PU-2018-2814-1217123Исправлено
kernel-image-un-defp84.14.87-alt0.M80P.14.19.310-alt0.M80P.1ALT-PU-2018-2832-1217631Исправлено
kernel-image-un-defc74.9.277-alt0.M70C.14.9.277-alt0.M70C.1ALT-PU-2021-3032-1281292Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
http://www.vapidlabs.com/advisory.php?v=173
  • Exploit
  • Third Party Advisory
94262
  • Third Party Advisory
  • VDB Entry

    1. Конфигурация 1

      cpe:2.3:a:teradata:virtual_machine:15.10:*:*:*:community:*:*:*
VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
Версия: v24.5.3
Наверх