CVE-2017-7480

highPriorität · verfolgen · 40EPSS 0.024 · 84. PerzentilEUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

2.37% (84th) EPSS

CVSS 7.5 · high

Is it mine?

2 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · nvd

EPSS · bewertet 2026-10-27

rkhunter versions before 1.4.4 are vulnerable to file download over insecure channel when doing mirror update resulting into potential remote code execution.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.5–9.8

v2.07.5highAV:N/AC:L/Au:N/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 6.4

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-417USprimärCWE-300US

betroffene Produkte (2)

Betroffene Produkte und Versionsbereiche.

Red Hat, Inc. rkhunter≤ before 1.4.4enisa_euvdEU
rootkit hunter project rootkit hunter≤ 1.4.2nvdUScpe:2.3:a:rootkit_hunter_project:rootkit_hunter:*:*:*:*:*:*:*:*

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2017-07-21geändert 2026-06-17

verwandt (14)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-9855US	critical9.8	2.65% (86th)	—	2019-09-06
LibreOffice is typically bundled with LibreLogo, a programmable turtle vector graphics script, which can execute arbitrary python commands contained with the document it is launche…
CVE-2017-1000197US	critical9.8	1.21% (68th)	—	2017-11-17
October CMS build 412 is vulnerable to file path modification in asset move functionality resulting in creating creating malicious files on the server.
CVE-2017-6520US	critical9.1	1.98% (80th)	—	2017-05-01
The Multicast DNS (mDNS) responder used in BOSE Soundtouch 30 inadvertently responds to IPv4 unicast queries with source addresses that are not link-local, which allows remote atta…
CVE-2018-13906US	critical9.1	0.66% (52nd)	—	2019-06-14
The HMAC authenticating the message from QSEE is vulnerable to timing side channel analysis leading to potentially forged application message in Snapdragon Auto, Snapdragon Compute…
CVE-2018-8929US	high8.1OT erhöht	0.75% (55th)	—	2018-07-06
Improper restriction of communication channel to intended endpoints vulnerability in HTTP daemon in Synology SSL VPN Client before 1.2.4-0224 allows remote attackers to conduct man…

+9 weitere

Referenzen (7)

Externe Belege — Patches, Meldungen, Analysen.

http://rkhunter.cvs.sourceforge.net/viewvc/rkhunter/rkhunter/files/CHANGELOGPatchcnnvd
http://seclists.org/oss-sec/2017/q2/643 cnnvd
https://security.gentoo.org/glsa/201805-11 cnnvd
http://seclists.org/oss-sec/2017/q2/643 enisa_euvd
https://security.gentoo.org/glsa/201805-11 enisa_euvd
http://seclists.org/oss-sec/2017/q2/643Mailing ListThird Party Advisorynvd
https://security.gentoo.org/glsa/201805-11Third Party Advisorynvd

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan