2022-1160: Ark: Zwei Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2022-05-20 17:35): Neues Advisory

Betroffene Software

Datensicherung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Beide Schwachstellen erfordern die Interaktion eines Benutzers.

Für Debian 9 Stretch (LTS) steht ein Sicherheitsupdate für 'ark' in Version 4:16.08.3-2+deb9u1 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2020-16116

Schwachstelle in Ark ermöglicht Directory-Traversal-Angriff

CVE-2020-24654