CVE-2012-6329

CVE-2012-6329

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear perl

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

50Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 64%
de la publicación al armael mismo día
Publicada en NVD4 ene
1ª PoC23 dic
metasploit3 dic
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
1 producto
OpenShift Enterprise 1
none_available: Affected
Corregido
6 productos (800 componentes)
Red Hat Enterprise Linux Desktop (v. 6) · Red Hat Enterprise Linux HPC Node (v. 6) · Red Hat Enterprise Linux Server (v. 6) · Red Hat Enterprise Linux Workstation (v. 6) · Red Hat Enterprise Linux (v. 5 server) · y otros 1
corrección ↗
The _compile function in Maketext.pm in the Locale::Maketext implementation in Perl before 5.17.7 does not properly handle backslashes and fully qualified method names during compilation of bracket notation, which allows context-dependent attackers to execute arbitrary commands via crafted input to an application that accepts translation strings from users, as demonstrated by the TWiki application before 5.1.3, and the Foswiki application 1.0.x through 1.0.10 and 1.1.x through 1.1.6.
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.