Paul Wise discovered that debdiff did not properly sanitize its input when processing .dsc and .changes files. If debdiff processed a crafted file, an attacker could execute arbitrary code with the privileges of the user invoking the program. (CVE-2012-0210)

Raphael Geissert discovered that debdiff did not properly sanitize its input when processing source packages. If debdiff processed an original source tarball, with crafted filenames in the top-level directory, an attacker could execute arbitrary code with the privileges of the user invoking the program. (CVE-2012-0211)

Raphael Geissert discovered that debdiff did not properly sanitize its input when processing filename parameters. If debdiff processed a crafted filename parameter, an attacker could execute arbitrary code with the privileges of the user invoking the program. (CVE-2012-0212).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several vulnerabilities have been discovered in debdiff, a script used to compare two Debian packages, which is part of the devscripts package. The following Common Vulnerabilities and Exposures project ids have been assigned to identify them :

  - CVE-2012-0210 :
    Paul Wise discovered that due to insufficient input     sanitising when processing .dsc and .changes files, it     is possible to execute arbitrary code and disclose     system information.

  - CVE-2012-0211 :
    Raphael Geissert discovered that it is possible to     inject or modify arguments of external commands when     processing source packages with specially-named tarballs     in the top-level directory of the .orig tarball,     allowing arbitrary code execution.

  - CVE-2012-0212 :
    Raphael Geissert discovered that it is possible to     inject or modify arguments of external commands when     passing as argument to debdiff a specially-named file,     allowing arbitrary code execution.

Paul Wise 氏は、.dsc および .changes ファイルを処理する際に debdiff はその入力を適切にサニタイズしないことを発見しました。もし debdiff が細工されたファイルを操作した場合には、攻撃者がプログラムを呼び出すユーザーの権限で任意のコードを実行する可能性があります。（CVE-2012-0210）

Raphael Geissert 氏は、debdiff がソースパッケージを処理しているときにその入力を適切にサニタイズしないことを発見しました。もし debdiff が、細工されたファイル名が上段のディレクトリにある状態でオリジナルソースの tarball を操作した場合には、攻撃者がプログラムを呼び出すユーザーの権限で任意のコードを実行する可能性があります。（CVE-2012-0211）

Raphael Geissert 氏は、debdiff がファイル名パラメーターを操作する際にその入力を適切にサニタイズしないことを発見しました。もし debdiff が細工されたファイル名パラメーターを操作した場合には、攻撃者がプログラムを呼び出すユーザーの権限で任意のコードを実行する可能性があります。（CVE-2012-0212）。

2 つの Debian パッケージを比較するのに使用されるスクリプトであり、devscripts パッケージの一部である debdiff において、いくつかの脆弱性が発見されました。以下の Common Vulnerabilities and Exposures プロジェクト ID がこれらを識別するために割り当てられています：

- CVE-2012-0210：
 Paul Wise 氏は、不十分な入力サニタイジングにより、.dsc および .changes ファイルの処理の際、任意のコードの実行およびシステム情報の漏洩が可能であることを発見しました。

- CVE-2012-0211：
 Raphael Geissert 氏は、.orig tarball のトップレベルディレクトリにある、特別に名前が付けられた tarball によりソースパッケージを処理する際、外部コマンドの引数を注入、あるいは改変することが可能であり、それにより、任意のコード実行が引き起こされる可能性があることを発見しました。

- CVE-2012-0212：
 Raphael Geissert 氏は、特別に名前が付けられたファイルに引数を渡す際、外部コマンドの引数を注入、あるいは改変することが可能であり、それにより、任意のコード実行が引き起こされる可能性があることを発見しました。

在 debdiff（用于对比两个 Debian 程序包的脚本，是 devscripts 程序包的一部分）中发现多个漏洞。已分配以下用于识别它们的通用漏洞和暴露计划 ID：

- CVE-2012-0210：Paul Wise 发现，由于输入审查不充分，处理 .dsc 和 .changes 文件时可以执行任意代码并泄露系统信息。

- CVE-2012-0211：Raphael Geissert 发现，处理 .orig tarball 的顶级目录中具有特别命名的 tarball 的源程序包时可以注入或修改外部命令的参数，从而允许任意代码执行。

- CVE-2012-0212：Raphael Geissert 发现，将外部命令的参数传递为 debdiff 特别命名文件的参数时可以注入或修改这些外部命令的参数，从而允许任意代码执行。

Paul Wise 發現在處理 .dsc 和 .changes 檔案時，debdiff 並未正確清理其輸入。若 debdiff 處理特製的檔案，攻擊者可透過叫用程式的使用者權限執行任意程式碼。(CVE-2012-0210)

Raphael Geissert 發現在處理來源套件時，debdiff 並未正確清理其輸入。若 debdiff 在頂層目錄中處理具有特製檔名的原始來源 tarball，攻擊者可透過叫用程式的使用者權限執行任意程式碼。(CVE-2012-0211)

Raphael Geissert 發現在處理檔案名稱參數時，debdiff 並未正確清理其輸入。若 debdiff 處理特製的檔案名稱參數，攻擊者可透過叫用程式的使用者權限執行任意程式碼。(CVE-2012-0212)。

在 debdiff 中發現數個弱點，這是一種用來比較兩個 Debian 套件的指令碼，屬於 devscripts 套件的一部分。已指派下列 Common Vulnerabilities and Exposures 專案 ID 來識別它們：

- CVE-2012-0210：
Paul Wise 發現，因為處理 .dsc 和 .changes 檔時的輸入清理不足，所以有可能執行任意程式碼及洩漏系統資訊。

- CVE-2012-0211：
Raphael Geissert 發現，在 orig tarball 頂層目錄中處理 tarball 名稱特殊的原始套件時，可以插入或修改外部命令的引數，進而允許任意程式碼執行。

- CVE-2012-0212：
Raphael Geissert 發現，在將特殊名稱的檔案以引數傳遞至 debdiff 時，可以插入或修改外部命令的引數，進而允許任意程式碼執行。

Paul Wise 发现 debdiff 在处理 .dsc 和 .changes 文件时未正确审查其输入。如果 debdiff 处理构建的文件，攻击者可能会以调用程序的用户权限执行任意代码。(CVE-2012-0210)

Raphael Geissert 发现 debdiff 在处理来源程序包时未正确审查其输入。如果 debdiff 处理在顶级目录中包含构建的文件名的来源程序包 tarball，攻击者可能会以调用程序的用户权限执行任意代码。(CVE-2012-0211)

Raphael Geissert 发现 debdiff 在处理 filename 参数时未正确审查其输入。如果 debdiff 处理构建的 filename 参数，攻击者可能会以调用程序的用户权限执行任意代码。(CVE-2012-0212)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57973	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10 : devscripts vulnerabilities (USN-1366-1)	Nessus	Ubuntu Local Security Checks	2012/2/16	2019/10/16	high
57963	Debian DSA-2409-1 : devscripts - several vulnerabilities	Nessus	Debian Local Security Checks	2012/2/16	2021/1/11	high
57973	Ubuntu 8.04 LTS/10.04 LTS/10.10/11.04/11.10：devscripts の脆弱性（USN-1366-1）	Nessus	Ubuntu Local Security Checks	2012/2/16	2019/10/16	high
57963	Debian DSA-2409-1：devscripts - いくつかの脆弱性	Nessus	Debian Local Security Checks	2012/2/16	2021/1/11	high
57963	Debian DSA-2409-1：devscripts - 多个漏洞	Nessus	Debian Local Security Checks	2012/2/16	2021/1/11	high
57973	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：devscripts 弱點 (USN-1366-1)	Nessus	Ubuntu Local Security Checks	2012/2/16	2019/10/16	high
57963	Debian DSA-2409-1：devscripts - 數個弱點	Nessus	Debian Local Security Checks	2012/2/16	2021/1/11	high
57973	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：devscripts 漏洞 (USN-1366-1)	Nessus	Ubuntu Local Security Checks	2012/2/16	2019/10/16	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high