CVE-2017-7480
rkhunter versions before 1.4.4 are vulnerable to file download over in ...
Kaynağa göre önem derecesi
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD. Daha düşük diyenler: Ubuntu (orta).
Açıklama
rkhunter versions before 1.4.4 are vulnerable to file download over insecure channel when doing mirror update resulting into potential remote code execution.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| debian 11 | rkhunter | 1.4.4-1 |
| debian 12 | rkhunter | 1.4.4-1 |
| debian 13 | rkhunter | 1.4.4-1 |
| debian 14 | rkhunter | 1.4.4-1 |
| debian 7 | rkhunter | 1.4.0-1+deb7u1 |
| debian 8 | rkhunter | 1.4.2-0.4+deb8u1 |
| debian 9 | rkhunter | 1.4.2-6+deb9u1 |
| echo | rkhunter | 1.4.4-1 |
| ubuntu 14.04-ESM | rkhunter | 1.4.0-3ubuntu0.1~esm1 |