CVE:CVE-2015-1378
CNNVD:CNNVD-201708-288
Debian是Debian Project合作组织创建的以Linux或FreeBSD为内核的自由操作系统。grml-debootstrap是其中的一个用于安装Debian系统的软件包。
Debian中的grml-debootstrap的cmdlineopts.clp文件存在安全漏洞。攻击者可利用该漏洞向本地目录执行写入操作。以下版本受到影响：Debian 0.54版本、0.68.1之前的0.68.x版本、0.78之前的0.7x版本。
solution:Upgrade grml grml-debootstrap to a higher version than 0.54,0.68,0.70,0.71,0.72,0.73,0.74,0.75,0.76,0.77,and avoid the version 0.54,0.68,0.70,0.71,0.72,0.73,0.74,0.75,0.76,0.77