Summary
Ein lokaler Angreifer kann eine Schwachstelle in RPM ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service Zustand herbeiführen.
Product
Der RPM Package Manager (RPM) ist ein Kommandozeilen Paket-Management Tool zur Installation, Deinstallation, Überprüfung, Abfrage und Aktualisieren von Software-Paketen auf Linux Systemen.
Vulnerabilities 1
-
Unscored —
It was found that versions of rpm before 4.13.0.2 use temporary files with predictable names when installing an RPM. An…
Revision history
-
#6
Neue Updates von IBM aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
New remediations available
-
#3
New remediations available
-
#1
Initial Release
-
#2
Version nicht vorhanden
References
-
National Vulnerability Database #CVE-2017-7501 vom 2017-11-22
https://nvd.nist.gov/vuln/detail/CVE-2017-7501
-
SUSE Security Update SUSE-SU-2018:3286-1 vom 2018-10-22
https://www.suse.com/support/update/announcement/2018/suse-su-20183286-1.html
-
SUSE Security Update SUSE-SU-2018:3884-1 vom 2018-11-24
https://www.suse.com/support/update/announcement/2018/suse-su-20183884-1.html
-
SUSE Security Update SUSE-SU-2018:3884-2 vom 2019-04-28
https://www.suse.com/support/update/announcement/2019/suse-su-20183884-2.html
-
IBM Security Bulletin 7148094 vom 2024-04-11
https://www.ibm.com/support/pages/node/7148094