CVE-2014-5008
snoopy: incomplete fixes for command execution flaws
Severidad por fuente
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según Red Hat (alta), Amazon (alta).
Descripción
Snoopy allows remote attackers to execute arbitrary commands.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| amazon linux 1 | nagios, nagios-common, nagios-debuginfo y 1 más | 3.5.1-2.10.amzn1 |
| debian 11 | libphp-snoopy | 2.0.0-1 |
| debian 12 | libphp-snoopy | 2.0.0-1 |
| debian 7 | libphp-snoopy | 2.0.0-1~deb7u1 |
| echo | libphp-snoopy | 2.0.0-1 |
| Red Hat | nagios, nagios-common, nagios-devel | sin corrección indicada |
Mostrar las 11 entradas de 6 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| amazon linux 1 | nagios | 3.5.1-2.10.amzn1 |
| amazon linux 1 | nagios-common | 3.5.1-2.10.amzn1 |
| amazon linux 1 | nagios-debuginfo | 3.5.1-2.10.amzn1 |
| amazon linux 1 | nagios-devel | 3.5.1-2.10.amzn1 |
| debian 11 | libphp-snoopy | 2.0.0-1 |
| debian 12 | libphp-snoopy | 2.0.0-1 |
| debian 7 | libphp-snoopy | 2.0.0-1~deb7u1 |
| echo | libphp-snoopy | 2.0.0-1 |
| Red Hat | nagios | sin corrección indicada |
| Red Hat | nagios-common | sin corrección indicada |
| Red Hat | nagios-devel | sin corrección indicada |
Referencias
- http://rhn.redhat.com/errata/RHSA-2017-0211.html
- http://rhn.redhat.com/errata/RHSA-2017-0212.html
- http://rhn.redhat.com/errata/RHSA-2017-0213.html
- http://rhn.redhat.com/errata/RHSA-2017-0214.html
- http://snoopy.cvs.sourceforge.net/viewvc/snoopy/Snoopy/Snoopy.class.php?view=log#rev1.28
- http://www.debian.org/security/2015/dsa-3248
- http://www.openwall.com/lists/oss-security/2014/07/16/10
- http://www.openwall.com/lists/oss-security/2014/07/18/2
Las 15 referencias
- http://www.openwall.com/lists/oss-security/2016/12/21/8
- http://www.securityfocus.com/bid/68419
- https://access.redhat.com/security/cve/CVE-2014-5008
- https://bugzilla.redhat.com/show_bug.cgi?id=1121497
- https://nvd.nist.gov/vuln/detail/CVE-2014-5008
- https://www-01.ibm.com/support/docview.wss?uid=isg3T1024264
- https://www.cve.org/CVERecord?id=CVE-2014-5008