CVE-2016-10674
Publiée le 2018-05-29 · Dernière modification le 2026-06-17
Les versions de Limbus-buildgen antérieures à la 0.1.1 sont vulnérables car elles téléchargent des ressources binaires via le protocole HTTP non chiffré. Un attaquant positionné sur le réseau entre votre serveur et la ressource distante peut intercepter ce trafic et remplacer les fichiers par des versions malveillantes afin de parvenir à une exécution de code à distance. Cela ne nécessite ni authentification ni interaction de l'utilisateur, bien que cela dépende de la capacité de l'attaquant à effectuer une attaque de type « homme du milieu » (man-in-the-middle) sur votre trafic réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
limbus-buildgen is a "build anywhere" build system. limbus-buildgen versions below 0.1.1 download binary resources over HTTP, which leaves it vulnerable to MITM attacks. It may be possible to cause remote code execution (RCE) by swapping out the requested resources with an attacker controlled copy if the attacker is on the network or positioned in between the user and the remote server.