PT-2020-7723
CVE-2014-6262
·
Publicado
2020-02-12
·
Atualizado
2022-01-01
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do RRDtool anteriores à 4.2.5
Versões do Zenoss Core anteriores à 4.2.5
Descrição
O problema está relacionado a várias vulnerabilidades de string de formato no módulo Python do RRDtool. Essas vulnerabilidades podem ser exploradas por invasores remotos para executar código arbitrário ou causar uma negação de serviço, resultando na falha do aplicativo. A exploração ocorre por meio de um terceiro argumento malicioso na função
rrdtool.graph.Recomendações
Para versões do RRDtool anteriores à 4.2.5, atualize para a versão 4.2.5 ou posterior para resolver o problema.
Para versões do Zenoss Core anteriores à 4.2.5, atualize para a versão 4.2.5 ou posterior para resolver o problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾