GLSA 201805-11: Rootkit Hunter: User-assisted execution of arbitrary code

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Rootkit Hunter: User-assisted execution of arbitrary code
Дата:	26.05.2018
Ошибки:	#623150
ID:	201805-11

Сводка

A vulnerability has been found in Rootkit Hunter that allows a remote attacker to execute arbitrary code.

Назначение

Scans for known and unknown rootkits, backdoors, and sniffers.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
app-forensics/rkhunter	< 1.4.6	>= 1.4.6	All supported architectures

Описание

A vulnerability was discovered in Rootkit Hunter that allows the downloading of mirror updates over insecure channels (HTTP). Furthermore, the mirror update is then executed in Bash.

Воздействие

A remote attacker, by performing a man-in-the-middle attack, could execute arbitrary code, conduct a Denial of Service, or have other unspecified impacts.

Обход

Users are advised to not trust insecure protocols such as HTTP and to turn off any mirror updates utilizing such channels.

Решение

All Rootkit Hunter users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=app-forensics/rkhunter-1.4.6"

Ссылки

CVE-2017-7480

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-201805-11.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.