CVE-2017-8805
Debian ftpsync before 20171017 does not use the rsync --safe-links opt ...
Kaynağa göre önem derecesi
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD.
Açıklama
Debian ftpsync before 20171017 does not use the rsync --safe-links option, which allows remote attackers to conduct directory traversal attacks via a crafted upstream mirror.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| debian 11 | archvsync | 20171017 |
| debian 12 | archvsync | 20171017 |
| debian 13 | archvsync | 20171017 |
| debian 14 | archvsync | 20171017 |
| echo | archvsync | 20171017 |