PT-2021-12036 · Linux Pam · Linux-Pam

Matthias Gerstner · Publicado 2021-06-22 · Atualizado 2021-06-29 · CVE-2020-36394

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Linux-PAM anteriores a 29/05/2020

Descrição:

A vulnerabilidade permite que invasores locais definam sua cota em um sistema de arquivos arbitrário, especificamente em situações em que o diretório home do invasor é um sistema de arquivos FUSE montado em /home. Isso se deve a um problema no módulo pam setquota.

Recomendações:

Para versões anteriores a 29/05/2020, atualize para uma versão lançada após 29/05/2020 para resolver o problema.

Exploit

Correção

Identificadores relacionados

CVE-2020-36394

Produtos afetados

Linux-Pam

Referências · 7

• 🔥 https://seclists.org/oss-sec/2020/q2/169 · Exploit
• https://github.com/linux-pam/linux-pam/commit/27ded8954a1235bb65ffc9c730ae5a50b1dfed61 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-36394 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-36394 · Nota de Segurança
• https://ubuntu.com/security/CVE-2020-36394 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-36394 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-36394 · Nota de Segurança