PT-2020-19350 · Storebackup+3 · Storebackup+3

Matthias Gerstner · Publicado 2020-01-21 · Atualizado 2024-06-15 · CVE-2020-7040

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

storeBackup versões 3.5 e anteriores

Descrição

A vulnerabilidade permite ataques de link simbólico, podendo levar à escalada de privilégios, pois depende do caminho /tmp/storeBackup.lock. Usuários locais também podem criar um arquivo simples chamado /tmp/storeBackup.lock para bloquear o uso do storeBackup até que um administrador exclua manualmente esse arquivo.

Recomendações

Para as versões 3.5 e anteriores do storeBackup, considere restringir o acesso ao arquivo /tmp/storeBackup.lock para evitar ataques de link simbólico e escalonamento de privilégios. Como solução temporária, monitore o diretório /tmp em busca de arquivos suspeitos ou links simbólicos chamados storeBackup.lock e remova-os manualmente para garantir o funcionamento do storeBackup.

Correção

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2020-7040

DLA-2095-1

OPENSUSE-SU-2020:0119-1

OPENSUSE-SU-2020_0119-1

OPENSUSE-SU-2024:11410-1

USN-4508-1

Produtos afetados

Linuxmint

Suse

Ubuntu

Storebackup

Referências · 27

• https://cve.org/CVERecord?id=CVE-2020-7040 · Nota de Segurança
• https://ubuntu.com/security/CVE-2020-7040 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2020/01/20/3 · Nota
• https://osv.dev/vulnerability/CVE-2020-7040 · Aviso do Fabricante
• http://lists.opensuse.org/opensuse-security-announce/2020-01/msg00054.html · Aviso do Fabricante, Correção
• http://openwall.com/lists/oss-security/2020/01/22/2 · Nota
• http://openwall.com/lists/oss-security/2020/01/21/2 · Nota
• https://security-tracker.debian.org/tracker/CVE-2020-7040 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2024:11410-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-2095-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-7040 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-7040 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-4508-1 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2020/01/22/3 · Nota
• http://openwall.com/lists/oss-security/2020/01/23/1 · Nota