CVE-2014-5009
snoopy: incomplete fixes for command execution flaws
Severidad por fuente
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según Red Hat (alta), Amazon (alta).
Descripción
Snoopy allows remote attackers to execute arbitrary commands. NOTE: this vulnerability exists due to an incomplete fix for CVE-2014-5008.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| amazon linux 1 | nagios, nagios-common, nagios-debuginfo y 1 más | 3.5.1-2.10.amzn1 |
| Red Hat | nagios, nagios-common, nagios-devel | sin corrección indicada |
Mostrar las 7 entradas de 2 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| amazon linux 1 | nagios | 3.5.1-2.10.amzn1 |
| amazon linux 1 | nagios-common | 3.5.1-2.10.amzn1 |
| amazon linux 1 | nagios-debuginfo | 3.5.1-2.10.amzn1 |
| amazon linux 1 | nagios-devel | 3.5.1-2.10.amzn1 |
| Red Hat | nagios | sin corrección indicada |
| Red Hat | nagios-common | sin corrección indicada |
| Red Hat | nagios-devel | sin corrección indicada |
Referencias
- http://rhn.redhat.com/errata/RHSA-2017-0211.html
- http://rhn.redhat.com/errata/RHSA-2017-0212.html
- http://rhn.redhat.com/errata/RHSA-2017-0213.html
- http://rhn.redhat.com/errata/RHSA-2017-0214.html
- http://snoopy.cvs.sourceforge.net/viewvc/snoopy/Snoopy/Snoopy.class.php?r1=1.28&r2=1.29
- http://www.openwall.com/lists/oss-security/2014/07/09/11
- http://www.openwall.com/lists/oss-security/2014/07/16/10
- http://www.openwall.com/lists/oss-security/2014/07/18/2
Las 16 referencias
- http://www.securityfocus.com/bid/68783
- https://access.redhat.com/security/cve/CVE-2014-5009
- https://bugzilla.redhat.com/show_bug.cgi?id=1121497
- https://exchange.xforce.ibmcloud.com/vulnerabilities/94738
- https://github.com/cogdog/feed2js/pull/12#issuecomment-48283706
- https://nvd.nist.gov/vuln/detail/CVE-2014-5009
- https://www-01.ibm.com/support/docview.wss?uid=isg3T1024264
- https://www.cve.org/CVERecord?id=CVE-2014-5009