PT-2020-7384 · Kde · Kdeplasma-Addons

Jan Lieskovsky · Publicado 2020-02-11 · Atualizado 2020-02-21 · CVE-2013-2120

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do kdeplasma-addons anteriores à 4.10.5

Descrição:

O problema diz respeito à macro %{password(...)} no arquivo pastemacroexpander.cpp, que não gera senhas corretamente. Isso permite que invasores contornem a autenticação por meio de um ataque de força bruta.

Recomendações:

Para versões anteriores à 4.10.5, atualize para a versão 4.10.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a áreas confidenciais que dependem da macro %{password(...)} para autenticação até que a atualização seja aplicada.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2013-2120

Produtos afetados

Kdeplasma-Addons

Referências · 13

• 🔥 http://openwall.com/lists/oss-security/2013/05/28/5 · Exploit
• 🔥 http://openwall.com/lists/oss-security/2013/05/29/6 · Exploit
• https://ubuntu.com/security/CVE-2013-2120 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2013-2120 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2013-2120 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2013-2120 · Aviso do Fabricante
• https://projects.kde.org/projects/kde/kdeplasma-addons/repository/revisions/36a1fe49cb70f717c4a6e9eeee2c9186503a8dce · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=969421 · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2013-2120 · Aviso do Fabricante
• http://archives.neohapsis.com/archives/bugtraq/2013-05/0114.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2013-2120 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2013-2120 · Aviso do Fabricante
• http://seclists.org/oss-sec/2013/q2/429 · Nota