cnlh nps vulnerable to file overwrite by local user

中 5.5CVE-2019-15119 · GHSA-2vp2-8m5j-4rjx · GO-2025-3625 · 16/08/2019 公開 · 17/06/2026 更新

要点

CVE-2019-15119 は ehang.io/nps, github.com/cnlh/nps, nps (ehang-io) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.95%（全脆弱性の 61.6% より高い）。
対処：0.23.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ehang.io/nps Go	`< 0.23.2`	`0.23.2`
github.com/cnlh/nps Go	`< 0.23.2`	`0.23.2`
nps ehang-io	`≤ 0.23.2`	修正版なし

概要

lib/install/install.go in cnlh nps prior to 0.23.2 uses 0777 permissions for /usr/local/bin/nps and/or /usr/bin/nps, leading to a file overwrite by a local user.

NVD の説明

lib/install/install.go in cnlh nps through 0.23.2 uses 0777 permissions for /usr/local/bin/nps and/or /usr/bin/nps, leading to a file overwrite by a local user.

参考情報

nvd.nist.gov/vuln/detail/CVE-2019-15119 · ADVISORY
cnlh/nps · WEB
cnlh/nps commit 7178b33 · WEB
cnlh/nps · PACKAGE
GitHub Advisory GHSA-2vp2-8m5j-4rjx · ADVISORY

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン