PT-2020-13068 · Valve · Valve Source

0Xemma + 2 · Publicado 2020-04-27 · Atualizado 2021-07-21 · CVE-2020-12242

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Valve Source (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que usuários locais obtenham privilégios ao gravar no arquivo /tmp/hl2 relaunch, que é posteriormente executado no contexto de uma conta de usuário diferente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-12242

Produtos afetados

Valve Source

Referências · 4

• 🔥 https://exploit-db.com/exploits/48387 · Exploit
• 🔥 https://0xem.ma/cve/2020/04/28/Source-hl2-relaunch-exec.html · Exploit
• https://t.me/cvenotify/3246 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-12242 · Nota de Segurança