PT-2021-2997 · Linux+8 · Linux Kernel+8

David Disseldorp

·

Publicado

2021-01-11

·

Atualizado

2021-05-28

·

CVE-2020-28374

CVSS v2.0

8.5

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:N
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.10.7
Descrição
O problema está relacionado à verificação insuficiente de identificadores no código de destino LIO SCSI, o que pode ser explorado por invasores remotos para ler ou gravar arquivos por meio de traversal de diretório em uma solicitação XCOPY. Isso pode ocorrer em uma rede se o invasor tiver acesso a um LUN iSCSI, permitindo que ele obtenha controle sobre o acesso aos arquivos, pois as operações de E/S são encaminhadas por meio de um backstore selecionado pelo invasor.
Recomendações
Para versões do kernel Linux anteriores à 5.10.7, atualize para a versão 5.10.7 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao driver target core xcopy.c ou desativar a funcionalidade de solicitação XCOPY até que um patch esteja disponível. Restrinja o acesso a LUNs iSCSI para minimizar o risco de exploração.

Correção

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2021:1093
ALT-PU-2021-1030
ALT-PU-2021-1031
ALT-PU-2021-1034
ALT-PU-2021-1038
ALT-PU-2021-1051
ALT-PU-2021-1083
ALT-PU-2021-1099
ALT-PU-2021-1105
ALT-PU-2021-1168
ALT-PU-2021-1201
ALT-PU-2021-1211
ALT-PU-2021-1446
ALT-PU-2021-1621
ALT-PU-2021-1656
ALT-PU-2021-1739
ALT-PU-2021-1745
ALT-PU-2021-1862
ALT-PU-2021-1866
ALT-PU-2021-1870
BDU:2021-02587
CESA-2021_0856
CESA-2021_1081
CESA-2021_1093
CVE-2020-28374
DLA-2557-1
DLA-2586-1
DSA-4843-1
LSN-0074-1
MGASA-2021-0047
MGASA-2021-0058
OESA-2021-1086
OESA-2021-1087
OPENSUSE-SU-2021:0060-1
OPENSUSE-SU-2021:0075-1
OPENSUSE-SU-2021_0060-1
OPENSUSE-SU-2021_0075-1
OPENSUSE-SU-2024:11940-1
RHSA-2021:0856
RHSA-2021:0857
RHSA-2021:0862
RHSA-2021:1081
RHSA-2021:1093
RHSA-2021:1376
RHSA-2021:1377
RHSA-2021:1531
RHSA-2021:1532
RHSA-2021:2099
RHSA-2021:2106
RHSA-2021:2167
RHSA-2021:2185
RHSA-2021:2190
RHSA-2021:2732
RHSA-2021_0856
RHSA-2021_0857
RHSA-2021_1081
RHSA-2021_1093
SUSE-SU-2021:0117-1
SUSE-SU-2021:0118-1
SUSE-SU-2021:0133-1
SUSE-SU-2021:0347-1
SUSE-SU-2021:0348-1
SUSE-SU-2021:0427-1
SUSE-SU-2021:0433-1
SUSE-SU-2021:0434-1
SUSE-SU-2021:0438-1
SUSE-SU-2021:0743-1
SUSE-SU-2021:0744-1
SUSE-SU-2021:0818-1
SUSE-SU-2021:0823-1
SUSE-SU-2021:0826-1
SUSE-SU-2021:0835-1
SUSE-SU-2021:0841-1
SUSE-SU-2021:0842-1
SUSE-SU-2021:0849-1
SUSE-SU-2021:0853-1
SUSE-SU-2021:0859-1
SUSE-SU-2021:0868-1
SUSE-SU-2021:0870-1
SUSE-SU-2021_0093-1
SUSE-SU-2021_0743-1
SUSE-SU-2021_0744-1
SUSE-SU-2021_0841-1
SUSE-SU-2021_0842-1
SUSE-SU-2021_0849-1
USN-4694-1
USN-4709-1
USN-4711-1
USN-4713-1
USN-4713-2
USN-4753-1
USN-4901-1

Produtos afetados

Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Suse
Ubuntu