PT-2020-5317 · Linux+4 · Systemd+4
Publicado
2020-03-24
·
Atualizado
2022-02-26
·
CVE-2020-13776
CVSS v3.1
6.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do systemd anteriores à v245
Descrição
O problema está relacionado à falta de validação de entradas no subsistema de inicialização e gerenciamento de serviços do systemd do Linux. Isso pode ser explorado por um invasor para obter acesso a dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço. O problema decorre do tratamento incorreto de nomes de usuário numéricos, como aqueles compostos por dígitos decimais ou 0x seguido de dígitos hexadecimais. Por exemplo, isso pode levar ao uso de privilégios de root quando se pretendia usar os privilégios da conta de usuário
0x0.Recomendações
Para versões anteriores à v245, atualize para a versão v245 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso de nomes de usuário numéricos para minimizar o risco de exploração.
Correção
RCE
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Centos
Red Hat
Rocky Linux
Systemd