Summary
Ein lokaler Angreifer kann eine Schwachstelle in less ausnutzen, um beliebigen Programmcode auszuführen.
Product
"less" ist ein Kommandozeilen-Textbetrachter für Linux, mit dem der Benutzer den Inhalt einer Datei anzeigen und durch Vor- und Zurückblättern in der Datei navigieren kann.
Vulnerabilities 1
-
High 8.6
less through 653 allows OS command execution via a newline character in the name of a file, because quoting is mishandl…
Revision history
-
#30
Neue Updates von Meinberg aufgenommen
-
#29
Neue Updates von SUSE aufgenommen
-
#28
Neue Updates von SUSE aufgenommen
-
#27
Neue Updates von BROCADE aufgenommen
-
#26
Neue Updates von BROCADE aufgenommen
-
#25
Neue Updates von Amazon aufgenommen
-
#24
Neue Updates von XEROX aufgenommen
-
#23
Neue Updates von IBM aufgenommen
-
#22
Neue Updates von Dell aufgenommen
-
#21
Neue Updates von Dell aufgenommen
-
#20
Neue Updates von Dell aufgenommen
-
#19
Neue Updates von IBM und SUSE aufgenommen
-
#18
Neue Updates von Fedora aufgenommen
-
#17
Neue Updates von Red Hat aufgenommen
-
#16
Neue Updates von Red Hat aufgenommen
-
#15
Neue Updates von Red Hat aufgenommen
-
#14
Neue Updates von Red Hat aufgenommen
-
#13
Neue Updates von Red Hat aufgenommen
-
#12
Neue Updates von Red Hat, Oracle Linux und Dell aufgenommen
-
#11
Neue Updates von SUSE aufgenommen
-
#10
Neue Updates von Oracle Linux aufgenommen
-
#9
Neue Updates von Red Hat aufgenommen
-
#8
Neue Updates von Oracle Linux und Red Hat aufgenommen
-
#7
Neue Updates von Debian aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
References
-
Red Hat Bugzilla vom 2024-04-14
https://bugzilla.redhat.com/show_bug.cgi?id=2274980
-
GitHub Advisory Database vom 2024-04-14
https://github.com/advisories/GHSA-f53j-pgm5-c4r3
-
Ubuntu Security Notice USN-6756-1 vom 2024-04-29
https://ubuntu.com/security/notices/USN-6756-1
-
Debian Security Advisory DSA-5679 vom 2024-05-03
https://lists.debian.org/debian-security-announce/2024/msg00088.html
-
SUSE Security Update SUSE-SU-2024:1534-1 vom 2024-05-06
https://lists.suse.com/pipermail/sle-security-updates/2024-May/018470.html
-
SUSE Security Update SUSE-SU-2024:1550-1 vom 2024-05-07
https://lists.suse.com/pipermail/sle-security-updates/2024-May/018476.html
-
SUSE Security Update SUSE-SU-2024:1598-1 vom 2024-05-11
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/5XZNIRGIAQJW43GQW2RWPHLLFT5O37OU/
-
Debian Security Advisory DLA-3823 vom 2024-05-27
https://lists.debian.org/debian-lts-announce/2024/05/msg00018.html
-
Oracle Linux Security Advisory ELSA-2024-3513 vom 2024-05-30
https://linux.oracle.com/errata/ELSA-2024-3513.html
-
Red Hat Security Advisory RHSA-2024:3513 vom 2024-05-30
https://access.redhat.com/errata/RHSA-2024:3513
-
Amazon Linux Security Advisory ALAS-2024-2547 vom 2024-05-30
https://alas.aws.amazon.com/AL2/ALAS-2024-2547.html
-
Red Hat Security Advisory RHSA-2024:3669 vom 2024-06-06
https://access.redhat.com/errata/RHSA-2024:3669
-
Oracle Linux Security Advisory ELSA-2024-3669 vom 2024-06-06
https://linux.oracle.com/errata/ELSA-2024-3669.html
-
SUSE Security Update SUSE-SU-2024:2060-1 vom 2024-06-18
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/AZFWGAQ7MLEAIK2FJLAADISKICDIVU6U/
-
Red Hat Security Advisory RHSA-2024:4256 vom 2024-07-03
https://access.redhat.com/errata/RHSA-2024:4256
-
Oracle Linux Security Advisory ELSA-2024-4256 vom 2024-07-03
https://linux.oracle.com/errata/ELSA-2024-4256.html
-
Dell Security Advisory DSA-2024-022 vom 2024-07-03
https://www.dell.com/support/kbdoc/de-de/000226633/dsa-2024-022-security-update-for-dell-networker-vproxy-multiple-component-vulnerabilities
-
Red Hat Security Advisory RHSA-2024:4366 vom 2024-07-08
https://access.redhat.com/errata/RHSA-2024:4366
-
Red Hat Security Advisory RHSA-2024:4369 vom 2024-07-08
https://access.redhat.com/errata/RHSA-2024:4369
-
Red Hat Security Advisory RHSA-2024:4418 vom 2024-07-09
https://access.redhat.com/errata/RHSA-2024:4418
-
Red Hat Security Advisory RHSA-2024:4416 vom 2024-07-09
https://access.redhat.com/errata/RHSA-2024:4416
-
Red Hat Security Advisory RHSA-2024:4321 vom 2024-07-10
https://access.redhat.com/errata/RHSA-2024:4321
-
Red Hat Security Advisory RHSA-2024:4528 vom 2024-07-15
https://access.redhat.com/errata/RHSA-2024:4528
-
Red Hat Security Advisory RHSA-2024:4529 vom 2024-07-15
https://access.redhat.com/errata/RHSA-2024:4529
-
Red Hat Security Advisory RHSA-2024:4631 vom 2024-07-18
https://access.redhat.com/errata/RHSA-2024:4631
-
Fedora Security Advisory FEDORA-2024-C94F884440 vom 2024-07-28
https://bodhi.fedoraproject.org/updates/FEDORA-2024-c94f884440
-
Fedora Security Advisory FEDORA-2024-C0E7A4F5EF vom 2024-07-28
https://bodhi.fedoraproject.org/updates/FEDORA-2024-c0e7a4f5ef
-
IBM Security Bulletin 7162077 vom 2024-07-31
https://www.ibm.com/support/pages/node/7162077
-
SUSE Security Update SUSE-SU-2024:1598-2 vom 2024-07-31
https://lists.suse.com/pipermail/sle-security-updates/2024-July/019079.html
-
Dell Security Advisory DSA-2024-348 vom 2024-08-06
https://www.dell.com/support/kbdoc/de-de/000227573/dsa-2024-348-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities
-
Dell Security Advisory DSA-2024-412 vom 2024-09-30
https://www.dell.com/support/kbdoc/de-de/000230678/dsa-2024-412-security-update-for-dell-ecs-3-8-1-2-multiple-third-party-component-vulnerabilities
-
Dell Security Advisory DSA-2024-422 vom 2024-10-10
https://www.dell.com/support/kbdoc/de-de/000234730/dsa-2024-422-security-update-for-dell-networker-vproxy-multiple-component-vulnerabilities
-
IBM Security Bulletin 7178948 vom 2024-12-14
https://www.ibm.com/support/pages/node/7178948
-
XEROX Security Advisory XRX25-001 vom 2025-01-13
https://securitydocs.business.xerox.com/wp-content/uploads/2025/01/Xerox-Security-Bulletin-XRX25-001-for-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v9.pdf
-
Amazon Linux Security Advisory ALAS-2025-1958 vom 2025-02-05
https://alas.aws.amazon.com/ALAS-2025-1958.html
-
Brocade Security Advisory BSA-2025-2895 vom 2025-02-13
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25398
-
Brocade Security Advisory BSA-2025-2668 vom 2025-02-27
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25432
-
SUSE Security Update SUSE-SU-2025:20007-1 vom 2025-06-04
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021405.html
-
SUSE Security Update SUSE-SU-2025:20394-1 vom 2025-06-13
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021527.html
-
Meinberg Security Advisory MBGSA-2025.02 vom 2025-11-27
https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2025-02-lantime-firmware-v7-08-021.htm