PT-2020-19926 · Opensuse+1 · Hylafax+1

Johannes Segitz + 1 · Publicado 2020-06-29 · Atualizado 2024-06-15 · CVE-2020-8024

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Versões do hylafax+ anteriores à 7.0.2-lp152.2.1

Versão 5.6.1-lp151.3.7 do hylafax+ e versões anteriores

Versões do hylafax+ anteriores à 7.0.2-2.1

Descrição

Uma vulnerabilidade na empacotamento do hylafax+ permite que invasores locais escalam privilégios do usuário uucp para usuários que chamam os binários do hylafax.

Recomendações

Para o openSUSE Leap 15.2, atualize o hylafax+ para a versão 7.0.2-lp152.2.1 ou posterior.

Para o openSUSE Leap 15.1, atualize o hylafax+ para uma versão posterior à 5.6.1-lp151.3.7.

Para o openSUSE Factory, atualize o hylafax+ para a versão 7.0.2-2.1 ou posterior.

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2020-8024

OPENSUSE-SU-2020:0958-1

OPENSUSE-SU-2020_0958-1

OPENSUSE-SU-2024:10852-1

Produtos afetados

Suse

Hylafax

Referências · 16

• http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00022.html · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2020:0958-1 · Aviso do Fabricante
• https://t.me/cvenotify/4692 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-8024 · Aviso do Fabricante
• https://lists.opensuse.org/archives/list/[e-mail]/thread/XHWPHMKS35ISNF5JZ56E5H5RJWYOEWF5 · Nota
• https://bugzilla.suse.com/show_bug.cgi?id=1172731 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2018-17141 · Nota
• https://suse.com/security/cve/CVE-2020-8024 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-8024 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-8024 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-8024 · Nota de Segurança
• https://bugzilla.suse.com/1172731 · Nota
• https://cve.org/CVERecord?id=CVE-2020-8024 · Nota de Segurança
• https://suse.com/security/cve/CVE-2020-15396 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2024:10852-1 · Aviso do Fabricante