CVE-2019-19041 in Lpar2RRD

Tóm tắt

Bởi VulDB • 17/08/2026

Đã phát hiện một vấn đề trong Xorux Lpar2RRD 6.11 và Stor2RRD 2.61, được phân phối cùng với Xorux 2.41. Các hệ thống này không xác minh đúng tính toàn vẹn của gói nâng cấp trước khi xử lý nó. Kết quả là, các gói nâng cấp chính thức có thể bị sửa đổi để chèn một script Bash tùy ý sẽ được thực thi bởi hệ thống nền tảng. Điều này có thể đạt được bằng cách thay đổi các giá trị trong tệp files.SUM (được sử dụng cho việc kiểm soát tính toàn vẹn) và chèn mã độc vào tệp upgrade.sh.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 17/11/2019
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: 17/11/2019
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.02013
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19041
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19041
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19041/