PT-2020-8470 · Unknown · Opentmpfiles

Orlitzky · Publicado 2020-10-26 · Atualizado 2020-10-30 · CVE-2017-18925

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

**Nome do software vulnerável e versões afetadas:

opentmpfiles versões 0.3.1 e anteriores

Descrição:

A vulnerabilidade permite que usuários locais assumam a propriedade de arquivos arbitrários devido a um tratamento incorreto das entradas d, o que possibilita um ataque por link simbólico.

Recomendações:

Para as versões 0.3.1 e anteriores, considere restringir as permissões de acesso aos arquivos para impedir alterações não autorizadas de propriedade até que uma correção esteja disponível.

Como solução temporária, considere implementar monitoramento adicional do sistema de arquivos para detectar e impedir ataques de link simbólico.

Exploit

Correção

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2017-18925

Produtos afetados

Opentmpfiles

Referências · 7

• 🔥 https://github.com/OpenRC/opentmpfiles/issues/4 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2017-18925 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2017-18925 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2017-18925 · Aviso do Fabricante
• https://t.me/cibsecurity/15587 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2017-18925 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2017-18925 · Aviso do Fabricante