Fabric vulnerable to symlink attack on tmp files

中 4.4CVE-2011-2185 · GHSA-xwg2-qc6c-7c3q · PYSEC-2026-808 · 27/07/2011 公開 · 16/06/2026 更新

要点

CVE-2011-2185 は fabric, fabric (fabfile) に影響する深刻度「中」 (CVSS 4.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.33%（全脆弱性の 26.3% より高い）。
対処：1.1.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
fabric PyPI	`< 1.1.0`	`1.1.0`
fabric fabfile	`= 0.9= 0.9.1= 0.9.2= 0.9.3= 0.9.4= 0.9.5= 0.9.6= 0.9.7= 1.0.0= 1.0.1≤ 1.0.2`	修正版なし

概要

Fabric before 1.1.0 allows local users to overwrite arbitrary files via a symlink attack on (1) a /tmp/fab.*.tar file or (2) certain other files in the top level of /tmp/.

NVD の説明

Fabric before 1.1.0 allows local users to overwrite arbitrary files via a symlink attack on (1) a /tmp/fab.*.tar file or (2) certain other files in the top level of /tmp/.

参考情報

nvd.nist.gov/vuln/detail/CVE-2011-2185 · ADVISORY
fabric/fabric commit 3445b56 · WEB
fabric/fabric commit d7470d2 · WEB
bugzilla.redhat.com/show_bug.cgi · WEB
fabric/fabric · PACKAGE
bugs.debian.org/cgi-bin/bugreport.cgi · WEB
code.fabfile.org/projects/fabric/files/Fabric-1.1.0.tar.gz · WEB
lists.fedoraproject.org/pipermail/package-announce/2011-July/062534.html · WEB
openwall.com/lists/oss-security/2011/06/03/5 · WEB
openwall.com/lists/oss-security/2011/06/06/12 · WEB
pypi.org/project/fabric · PACKAGE
GitHub Advisory GHSA-xwg2-qc6c-7c3q · ADVISORY

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン