PT-2020-12930 · Canonical · Ubuntu Server+1

Moritz Naumann · Publicado 2020-05-12 · Atualizado 2020-08-03 · CVE-2020-11932

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.3

Baixa

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Ubuntu Server anteriores ao Subiquity 20.05.2

Descrição

Foi descoberta uma falha de segurança no instalador do Subiquity para o Ubuntu Server, na qual a senha de criptografia completa do disco LUKS era registrada caso fosse inserida. Essa falha foi causada pelo armazenamento da senha no log. A empresa Canonical lançou uma versão corretiva do instalador do Subiquity, a 20.05.2, que se aplica às instalações do Ubuntu Server a partir da versão 18.04 no modo Live.

Recomendações

Para versões do Ubuntu Server anteriores ao Subiquity 20.05.2, atualize o instalador do Subiquity para a versão 20.05.2, que pode ser obtida na Snap Store, para resolver o problema. Como solução temporária, considere evitar o uso da criptografia de disco completo LUKS ou tomar precauções extras para proteger a senha até que a atualização seja aplicada.

Exploit

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2020-11932

Produtos afetados

Subiquity

Ubuntu Server

Referências · 17

• 🔥 https://github.com/ProjectorBUg/CVE-2020-11932 · Exploit
• 🔥 https://github.com/Staubgeborener/CVE-2020-11932 · Exploit
• https://github.com/CanonicalLtd/subiquity/commit/7db70650feaf513d7fb6f1ca07f2d670a0890613 · Correção
• https://t.me/cybersecuritytechnologies/1126 · Publicação no Telegram
• https://aliceandbob.company/the-human-factor-in-an-economy-of-scale · Nota
• https://t.me/club1337/67 · Publicação no Telegram
• https://t.me/cvenotify/3727 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2020-11932 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-11932 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-11932 · Nota de Segurança
• https://t.me/opennews/6841 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-11932 · Aviso do Fabricante
• https://t.me/tmfeed/84842 · Publicação no Telegram
• https://t.me/tmfeed/84299 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-11932 · Aviso do Fabricante