PT-2021-24026 · Quagga · Quagga

Johannes Segitz · Publicado 2021-11-19 · Atualizado 2024-06-15 · CVE-2021-44038

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Quagga até a 1.2.4

Descrição:

Foi descoberta uma falha que permite que usuários com controle do diretório /etc/quagga, que não pertence ao usuário root, elevem seus privilégios para root durante a instalação ou atualização de pacotes, devido a operações chown/chmod inseguras no arquivo spec sugerido.

Recomendações:

Para as versões do Quagga até a 1.2.4, considere restringir o acesso ao diretório /etc/quagga para minimizar o risco de exploração até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

AZL-36984

AZL-7336

CVE-2021-44038

OPENSUSE-SU-2024:12504-1

Produtos afetados

Quagga

Referências · 12

• 🔥 https://bugzilla.suse.com/show_bug.cgi?id=1191890 · Exploit
• https://github.com/Quagga/quagga/releases · Nota
• https://osv.dev/vulnerability/AZL-36984 · Aviso do Fabricante
• https://t.me/cibsecurity/32743 · Publicação no Telegram
• https://osv.dev/vulnerability/AZL-7336 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-44038 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2024:12504-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-44038 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-44038 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-44038 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2021-44038 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-44038 · Aviso do Fabricante