PT-2020-16889 · Security Onion · Security Onion

Publicado 2020-11-23 · Atualizado 2021-07-21 · CVE-2020-27985

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Security Onion v2 anteriores à 2.3.10

Descrição

O problema está relacionado a uma configuração incorreta do sudo, permitindo que usuários locais obtenham acesso de root sem usar a senha do sudo. Isso pode ser feito editando e executando /home/<usuário>/SecurityOnion/setup/so-setup.

Recomendações

Para versões do Security Onion v2 anteriores à 2.3.10, atualize para a versão 2.3.10 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo /home/<user>/SecurityOnion/setup/so-setup para impedir a execução não autorizada.

Exploit

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2020-27985

Produtos afetados

Security Onion

Referências · 6

• 🔥 https://s1gh.sh/cve-2020-27985-security-onion-local-privilege-escalation · Exploit
• https://github.com/Security-Onion-Solutions/securityonion/releases · Nota
• https://github.com/Security-Onion-Solutions/securityonion/commit/b14670030349a2747a00ace665568ab5f51ac47b · Correção
• https://osv.dev/vulnerability/CVE-2020-27985 · Aviso do Fabricante
• https://t.me/cibsecurity/16692 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-27985 · Nota de Segurança