CVE-2017-7435high

CVE-2017-7435: fallo de gravedad alta en SUSE libzypp

libzypp accepts unsigned 3rd party repo without warning

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear libzypp+ Monitorear libzypp

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.1epss 1.8%
En resumen

libzypp permitía agregar repositorios YUM sin verificar su autenticidad, lo que podría permitir a atacantes inyectar software malicioso sin advertencia al usuario.

Detalle técnico

libzypp anterior a la versión 20170803 aceptaba repositorios YUM sin firma sin verificación criptográfica ni notificación al usuario. Un atacante podría ejecutar un ataque de intermediario o comprometer un servidor de repositorio para inyectar paquetes RPM maliciosos, ya que el gestor de paquetes carecía de validación de firmas y advertencias para repositorios sin firmar.

Resumen generado y traducido por IA a partir de la descripción oficial.
In libzypp before 20170803 it was possible to add unsigned YUM repositories without warning to the user that could lead to man in the middle or malicious servers to inject malicious RPM packages into a users system.
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
SUSE · libzypp
CVEs relacionadas — SUSE libzypp

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-9269HIGHlack of keypinning in libzypp could lead to repository switchingEPSS 2.2%CVE-2017-7436HIGHlibzypp accepts unsigned packages even when configured to check signaturesEPSS 1.8%CVE-2026-25707HIGHHandcrafted repo metadata may cause arbitrary local files to be overwritten by libzyppEPSS 0.6%CVE-2026-44941HIGHlibzypp path traversal via "keyhint" in repomd.xmlEPSS 0.5%CVE-2026-44942MEDIUMlibzypp .repo files can have an optional path which can lead to path traversal attacksEPSS 0.4%CVE-2018-7685HIGHlibzypp does not reevaluate malicious rpms once downloadedEPSS 0.3%