Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
145615 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.1.10.2018.0237
Categoría:Mageia Linux Local Security Checks
Título:Mageia: Security Advisory (MGASA-2018-0237)
Resumen:The remote host is missing an update for the 'util-linux' package(s) announced via the MGASA-2018-0237 advisory.
Descripción:Summary:
The remote host is missing an update for the 'util-linux' package(s) announced via the MGASA-2018-0237 advisory.

Vulnerability Insight:
A command injection flaw was found in the way util-linux implements
umount autocompletion in Bash. An attacker with the ability to mount a
filesystem with custom mount points may execute arbitrary commands on
behalf of the user who triggers the umount autocompletion
(CVE-2018-7738).

Affected Software/OS:
'util-linux' package(s) on Mageia 6.

Solution:
Please install the updated package(s).

CVSS Score:
7.2

CVSS Vector:
AV:L/AC:L/Au:N/C:C/I:C/A:C

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2018-7738
BugTraq ID: 103367
http://www.securityfocus.com/bid/103367
Debian Security Information: DSA-4134 (Google Search)
https://www.debian.org/security/2018/dsa-4134
https://bugs.debian.org/892179
https://github.com/karelzak/util-linux/commit/75f03badd7ed9f1dd951863d75e756883d3acc55
https://github.com/karelzak/util-linux/issues/539
https://usn.ubuntu.com/4512-1/
CopyrightCopyright (C) 2022 Greenbone AG

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.