PT-2020-14596 · Debian+2 · Apt+2

Vaisha Bernard · Publicado 2020-09-24 · Atualizado 2022-05-24 · CVE-2020-15703

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

apt (versões afetadas não especificadas)

Descrição

O problema está relacionado à falta de validação de entrada na propriedade Locale em uma transação do apt. Isso permite que um usuário sem privilégios forneça um caminho completo para um diretório gravável, possibilitando que o aptd leia um arquivo como root. Ao utilizar um link simbólico, um usuário sem privilégios pode determinar a existência de quaisquer arquivos no sistema como root, com base na presença ou ausência de uma mensagem de erro.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Information Disclosure

Path traversal

Enumeração de Fraquezas

CWE-200

CWE-22

Identificadores relacionados

CVE-2020-15703

GHSA-WPMR-Q825-X4C6

USN-4537-1

Produtos afetados

Linuxmint

Ubuntu

Apt

Referências · 14

• 🔥 https://github.com/linuxmint/aptdaemon/blob/4d24cb61575ac6fbee8d5e61ef933e6093ee0a2e/debian/patches/CVE-2020-15703.patch · Exploit
• 🔥 https://eyecontrol.nl/blog/the-story-of-3-cves-in-ubuntu-desktop.html · Exploit
• https://github.com/linuxmint/aptdaemon · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-15703 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-4537-1 · Correção
• https://osv.dev/vulnerability/GHSA-wpmr-q825-x4c6 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-15703 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-15703 · Nota de Segurança
• https://bugs.launchpad.net/ubuntu/+source/aptdaemon/+bug/1888235 · Nota
• https://cve.org/CVERecord?id=CVE-2020-15703 · Nota de Segurança
• https://osv.dev/vulnerability/USN-4537-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-15703 · Aviso do Fabricante
• https://t.me/cibsecurity/15756 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/1997 · Publicação no Telegram