Security Lab

Выполнение произвольного кода в Archive_Tar

Дата публикации:21.01.2021
Всего просмотров:293
Опасность:
Высокая
Наличие исправления: Да
Количество уязвимостей:1
CVSSv3.1 рейтинг: 8.1 [CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
CVE ID: CVE-2020-36193
Вектор эксплуатации: Удаленная
Воздействие: Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Archive_Tar
Уязвимые версии: Archive_Tar версии 1.4.11, 1.4.10, 0.3, 0.4, 0.9, 1.0, 1.1, 1.2, 1.3.0, 1.3.1, 1.3.2, 1.3.3, 1.3.4, 1.3.5, 1.3.6, 1.3.7, 1.3.8, 1.3.9, 1.3.10, 1.4.9, 1.4.8, 1.4.7, 1.3.12, 1.3.11, 1.4.6, 1.4.5, 1.4.4, 1.4.3, 1.4.2, 1.4.1, 1.4.0, 1.3.16, 1.3.15, 1.3.14, 1.3.13
Описание:

Выполнение произвольного кода в Archive_Tar

URL производителя: http://php.net
Решение: Установите исправление с сайта производителя.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2021012112