CVE-2017-7480 in rkhunter

Zusammenfassung

von MITRE

rkhunter versions before 1.4.4 are vulnerable to file download over insecure channel when doing mirror update resulting into potential remote code execution.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 05.04.2017
• Veröffentlichung: 21.07.2017
• Moderieren: akzeptiert
• Eintrag: VDB-104377
• CPE: bereit
• CWE: CWE-417 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.02141
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7480
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7480/