Уязвимость CVE-2015-5186: Информация

Описание

Audit before 2.4.4 in Linux does not sanitize escape characters in filenames.

Важность: MEDIUM (5,3) Вектор: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

URL: https://nvd.nist.gov/vuln/detail/CVE-2015-5186

Опубликовано: 7 сентября 2017 г.

Изменено: 13 сентября 2017 г.

Идентификатор типа ошибки: CWE-20

Исправленные пакеты

Имя пакета	Ветка	Исправлено в версии	Версия в репозитории	Errata ID	№ Задания	Состояние
audit	sisyphus	2.4.4-alt1	3.1.2-alt2.1	ALT-PU-2015-2842-1	151956	Исправлено
audit	p10	3.0.5-alt2	3.1.2-alt1	ALT-PU-2021-2935-3	285163	Исправлено
audit	p9	2.4.4-alt1	2.8.5-alt5.git.e4021a9	ALT-PU-2015-2842-1	151956	Исправлено
audit	c10f1	3.0.5-alt2	3.1-alt1	ALT-PU-2021-2935-3	285163	Исправлено
audit	c9f2	2.4.4-alt1	2.8.5-alt5.git.e4021a9	ALT-PU-2015-2842-1	151956	Исправлено
audit	p11	2.4.4-alt1	3.1.2-alt2.1	ALT-PU-2015-2842-1	151956	Исправлено

Ссылка	Ресурс
https://people.redhat.com/sgrubb/audit/ChangeLog	Release Notes Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=1251621	Issue Tracking Third Party Advisory
76840	Third Party Advisory VDB Entry
[oss-security] 20150813 Audit: log terminal emulator escape sequences handling CVE-2015-5186	Mailing List Third Party Advisory

Подверженные конфигурации:
1. Конфигурация 1
  cpe:2.3:a:linux_audit_project:linux_audit:*:*:*:*:*:*:*:*
  End including
  2.4.3

Версия: v24.5.3