PT-2020-17414 · Opendkim+2 · Opendkim+2

Orlitzky · Publicado 2018-12-10 · Atualizado 2020-12-30 · CVE-2020-35766

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

OpenDKIM versões 2.10.3 e anteriores

Descrição

O conjunto de testes na libopendkim permite que usuários locais obtenham privilégios por meio de um ataque de link simbólico contra o arquivo /tmp/testkeys. Esta vulnerabilidade está relacionada aos arquivos t-testdata.h, t-setup.c e t-cleanup.c, e afeta usuários que realizam testes unitários da biblioteca.

Recomendações

Para as versões 2.10.3 e anteriores do OpenDKIM, considere restringir o acesso ao conjunto de testes para impedir que usuários locais obtenham privilégios por meio de um ataque de link simbólico. Como solução temporária, evite usar o conjunto de testes até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

ALT-PU-2018-2811

CVE-2020-35766

Produtos afetados

Alt Linux

Debian

Opendkim

Referências · 9

• 🔥 https://github.com/trusteddomainproject/OpenDKIM/issues/113 · Exploit
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-35766 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-35766 · Nota de Segurança
• https://t.me/cibsecurity/21359 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-35766 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2020-35766 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-35766 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-35766 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-35766 · Aviso do Fabricante