PT-2020-6172 · Clusterlabs+3 · Crmsh+3
Vincent Berg
·
Publicado
2020-12-14
·
Atualizado
2024-06-15
·
CVE-2020-35459
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
ClusterLabs crmsh versões 4.2.1 e anteriores
Descrição
A vulnerabilidade permite que invasores locais executem comandos por meio da injeção de código shell na linha de comando
crm history, possibilitando potencialmente a escalada de privilégios. Isso está relacionado à falta de um mecanismo de gerenciamento de privilégios no shell de gerenciamento do cluster. A exploração da vulnerabilidade poderia permitir que um invasor acessasse dados confidenciais, comprometesse sua integridade e causasse uma negação de serviço.Recomendações
Para as versões 4.2.1 e anteriores, como solução temporária, considere restringir o acesso ao comando
crm history até que um patch esteja disponível. Evite usar o comando crm history com entradas não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Improper Privilege Management
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linuxmint
Suse
Ubuntu
Crmsh