Drupal: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Summary

Product

Vulnerabilities 2

• High 7.8
  CVE-2020-28949 Exploited Public exploit EPSS 85%

  Archive_Tar through 1.4.10 has :// filename sanitization only to address phar attacks, and thus any other stream-wrappe…

  drupal7 drupal7 php-pear php-pear Debian Ubuntu Alpine
  Nov 19, 2020

  KEV Aug 25, 2022
• High 7.8
  CVE-2020-28948 Public exploit EPSS 47%

  Multiple vulnerabilities through filename manipulation in Archive_Tar

  Archive_Tar through 1.4.10 allows an unserialization attack because phar: is blocked but PHAR: is not blocked.

  drupal/core drupal7 drupal7 php-pear Debian Ubuntu Alpine Packagist
  Nov 19, 2020

Revision history

1. 2024-09-03 #11

   Neue Updates von Ubuntu aufgenommen

2. 2024-08-27 #10

   Neue Updates von Ubuntu aufgenommen

3. 2022-09-15 #9

   Neue Updates von Red Hat aufgenommen

4. 2021-09-12 #8

   Referenz(en) aufgenommen: FEDORA-2021-8093E197F4

5. 2021-04-08 #7

   Neue Updates von Debian aufgenommen

6. 2021-02-07 #6

   Neue Updates von Arch Linux aufgenommen

7. 2021-01-25 #5

   Neue Updates von Gentoo aufgenommen

8. 2020-12-20 #4

   Neue Updates von Debian aufgenommen

9. 2020-12-07 #3

   Referenz(en) aufgenommen: FEDORA-2020-D50D74D6F2, FEDORA-2020-6F1079934C

10. 2020-11-29 #2

    Neue Updates von Debian aufgenommen

11. 2020-11-25 #1

    Initiale Fassung

References

• Debian Security Advisory DLA-2621 vom 2021-04-08
  https://lists.debian.org/debian-lts-announce/2021/04/msg00007.html
• Drupal Security Advisory SA-CORE-2019-012 vom 2020-11-25
  https://www.drupal.org/sa-core-2020-013
• Debian Security Advisory DLA-2466 vom 2020-11-27
  https://lists.debian.org/debian-lts-announce/2020/11/msg00045.html
• Debian Security Advisory DSA-4817 vom 2020-12-19
  https://www.debian.org/security/2020/dsa-4817
• Gentoo Linux Security Advisory GLSA-202101-23 vom 2021-01-26
  https://security.gentoo.org/glsa/202101-23
• Arch Linux Security Advisory ASA-202102-7 vom 2021-02-06
  https://security.archlinux.org/ASA-202102-7
• Red Hat Security Advisory RHSA-2022:6542 vom 2022-09-15
  https://access.redhat.com/errata/RHSA-2022:6542
• Ubuntu Security Notice USN-6981-1 vom 2024-08-27
  https://ubuntu.com/security/notices/USN-6981-1
• Ubuntu Security Notice USN-6981-2 vom 2024-09-03
  https://ubuntu.com/security/notices/USN-6981-2