PT-2020-7461 · Sprite · Spritebud
Justin Case
·
Publicado
2020-02-12
·
Atualizado
2020-02-19
·
CVE-2013-3685
CVSS v2.0
6.9
Média
| Vetor | AV:L/AC:M/Au:N/C:C/I:C/A:C |
**Nome do software vulnerável e versões afetadas:
Sprite Software Spritebud, versões 1.3.24 a 1.3.28
Backup, versões 2.5.4105 a 2.5.4108
Descrição:
Existe uma vulnerabilidade de escalonamento de privilégios devido a uma condição de corrida no daemon spritebud, que poderia permitir que um usuário mal-intencionado local obtivesse privilégios de root.
Recomendações:
Para as versões 1.3.24 a 1.3.28 do Sprite Software Spritebud, considere desativar o daemon spritebud até que um patch esteja disponível.
Para as versões 2.5.4105 a 2.5.4108 do Backup, restrinja o acesso ao daemon para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Exploit
Correção
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Spritebud