PT-2020-2141 · Systemd+5 · Systemd+5
Tavis Ormandy
·
Publicado
2019-12-20
·
Atualizado
2024-06-15
·
CVE-2020-1712
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do systemd anteriores à v245-rc1
Descrição
Foi encontrada uma vulnerabilidade de uso após liberação (use-after-free) na pilha (heap) do systemd, na qual consultas Polkit assíncronas são realizadas durante o processamento de mensagens dbus. Essa vulnerabilidade pode ser explorada por um invasor local sem privilégios para causar falha nos serviços do systemd ou, potencialmente, executar código e elevar seus privilégios enviando mensagens dbus especialmente criadas. A vulnerabilidade permite que um invasor acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.
Recomendações
Para versões anteriores à v245-rc1, atualize para a versão v245-rc1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às mensagens dbus para minimizar o risco de exploração. Evite usar consultas Polkit assíncronas durante o processamento de mensagens dbus até que o problema seja resolvido. No momento, não há outras informações sobre medidas de mitigação adicionais.
Correção
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Centos
Red Hat
Suse
Ubuntu
Systemd