Security Lab

Повышение привилегий в p5-encode

Дата публикации:12.08.2021
Всего просмотров:486
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVSSv3.1 рейтинг: 7 [CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
CVE ID: CVE-2021-36770
Вектор эксплуатации: Локальная
Воздействие: Повышение привилегий
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: p5-encode
Уязвимые версии: p5-encode версии 3.11, 3.10, 3.09, 3.08, 3.07, 3.06, 3.05
Описание:

Повышение привилегий в p5-encode

Решение: Установите исправление с сайта производителя.
Ссылки: https://security-tracker.debian.org/tracker/CVE-2021-36770
https://github.com/Perl/perl5/commit/c1a937fef07c061600a0078f4cb53fe9c2136bb9
https://news.cpanel.com/unscheduled-tsr-10-august-2021/
https://metacpan.org/dist/Encode/changes
https://github.com/dankogai/p5-encode/commit/527e482dc70b035d0df4f8c77a00d81f8d775c74