JVNDB-2024-025483:Samba Project の rsync 等複数ベンダの製品におけるパストラバーサルの脆弱性

VRDA Feed by

Vulnerability Response Decision Assistance Feed : 脆弱性脅威分析用情報の定型データ配信

[ about VRDA Feed | JPCERT/CC ]

分析対象脆弱性情報 (リビジョン番号 : 1)

[ Download XML ]

JVNDB-2024-025483 ( CVE-2024-12088 | CVE-2024-12088 )

Samba Project の rsync 等複数ベンダの製品におけるパストラバーサルの脆弱性

https://jvndb.jvn.jp/ja/contents/2024/JVNDB-2024-025483.html

原文

Samba Project の rsync 等複数ベンダの製品には、パストラバーサルの脆弱性が存在します。

翻訳 (表示)

この情報について

分析情報提供元:

JVN iPedia

初版公開日:

2025-06-30

分析対象脆弱性情報の分類:

アドバイザリ・注意喚起

最終更新日:

2025-06-30

脆弱性の影響を受ける製品の識別子

cpe:/a:redhat:discovery

cpe:/a:redhat:openshift_container_platform

cpe:/a:samba:rsync

cpe:/o:almalinux:almalinux

cpe:/o:archlinux:arch_linux

cpe:/o:gentoo:linux

cpe:/o:nixos_project:nixos

cpe:/o:novell:suse_linux

cpe:/o:redhat:enterprise_linux

cpe:/o:redhat:enterprise_linux_eus

cpe:/o:redhat:enterprise_linux_for_arm_64

cpe:/o:redhat:enterprise_linux_for_arm_64_eus

cpe:/o:redhat:enterprise_linux_for_ibm_z_systems

cpe:/o:redhat:enterprise_linux_for_ibm_z_systems_eus

cpe:/o:redhat:enterprise_linux_for_power_little_endian

cpe:/o:redhat:enterprise_linux_for_power_little_endian_eus

cpe:/o:redhat:enterprise_linux_for_power_little_endian_update_services_for_sap

cpe:/o:redhat:enterprise_linux_server_aus

cpe:/o:redhat:enterprise_linux_update_services_for_sap_solutions

cpe:/o:tritondatacenter:smartos

脆弱性の分析内容

[攻撃元区分] ^[?]

未評価^[?]

ローカル^[?]

隣接^[?]

ネットワーク^[?]

[攻撃条件の複雑さ] ^[?]

未評価^[?]

高^[?]

中^[?]

低^[?]

[攻撃前の認証要否] ^[?]

未評価^[?]

複数^[?]

単一^[?]

不要^[?]

[機密性への影響] ^[?]

未評価^[?]

影響なし^[?]

部分的^[?]

全面的^[?]

[完全性への影響] ^[?]

未評価^[?]

影響なし^[?]

部分的^[?]

全面的^[?]

[可用性への影響] ^[?]

未評価^[?]

影響なし^[?]

部分的^[?]

全面的^[?]