安全漏洞

PATCH

安全漏洞

优麒麟安全漏洞补丁公告。

公告ID(UKSA-202210-0001

2022-10-13 14:52:46
描述 :KVE-2021-1215:kylin-ipmsg组件存在命令执行漏洞
安全级别 :重要
影响版本 :Ubuntu Kylin 22.04
影响组件 :kylin-ipmsg <= 1.1.23
状态 :已修复

详细介绍

1、修复的安全漏洞

KVE-2021-1215

描述:麒麟传书(kylin-ipmsg)在接收文件时未校验文件名的合法性,存在路径穿越漏洞,可上传任意文件到任意目录,导致远程命令执行。


2、受影响的软件包

kylin-ipmsg <= 1.1.23


3、软件包修复版本

kylin-ipmsg >= 1.1.25


4、修复方法

方法一:配置ubuntukylin软件源(镜像默认配置的源)

deb http://archive.ubuntukylin.com/ubuntukylin focal main

配置完成后执行命令更新软件包:

sudo apt update

sudo apt install kylin-ipmsg

方法二:通过软件包下载地址下载软件包并安装

sudo dpkg -i kylin-ipmsg_1.1.25_amd64.deb


5、软件包下载地址

https://archive.ubuntukylin.com/ubuntukylin/pool/main/k/kylin-ipmsg/kylin-ipmsg_1.1.25_amd64.deb


6、修复验证

使用软件包查询命令,查看相关软件包版本是否与修复版本一致,如果版本一致,则说明修复成功。

dpkg -l kylin-ipmsg