Beveiligingsadvies

CVE-2014-0022

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2014-01-26 11:00:00

Laatst bijgewerkt 2024-08-06 08:58:26

Toegewezen door redhat

CVSS-score geen score

Status PUBLISHED

Beschrijving

The installUpdates function in yum-cron/yum-cron.py in yum 3.4.3 and earlier does not properly check the return value of the sigCheckPkg function, which allows remote attackers to bypass the RMP package signing restriction via an unsigned package.

← Alle CVE's bekijken Bekijk op cve.org ↗