PT-2021-3124 · X.Org+9 · X.Org X+10

Roman Fiedler

·

Publicado

2021-05-09

·

Atualizado

2024-06-15

·

CVE-2021-31535

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões da libX11 anteriores à 1.7.1
Versões do X.Org X até a X11R7.7
Descrição
O problema está relacionado à validação insuficiente de entradas na função XLookupColor() da biblioteca libX11. Isso pode ser explorado por um invasor para, potencialmente, executar código arbitrário, permitindo que ele assuma o controle da sessão gráfica em execução. A vulnerabilidade surge quando um cliente envia solicitações de nomes de cores com nomes mais longos do que o tamanho máximo permitido pelo protocolo, que são então interpretadas pelo servidor como solicitações adicionais do protocolo X.
Recomendações
Para versões da libX11 anteriores à 1.7.1, atualize para a versão 1.7.1 ou posterior para resolver o problema.
Para versões do X.Org X até a X11R7.7, considere desativar a função XLookupColor() como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável LookupCol.c para minimizar o risco de exploração. Evite usar a solicitação XLookupColor com entradas não confiáveis até que o problema seja resolvido.

Exploit

Correção

RCE

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2021:4326
ALT-PU-2021-1835
ALT-PU-2021-1868
ALT-PU-2021-2344
BDU:2021-02747
CESA-2021_3296
CESA-2021_4326
CVE-2021-31535
DLA-2666-1
DSA-4920-1
MGASA-2021-0219
OESA-2021-1235
OPENSUSE-SU-2021:0807-1
OPENSUSE-SU-2021:0857-1
OPENSUSE-SU-2021:1897-1
OPENSUSE-SU-2021_0807-1
OPENSUSE-SU-2021_0857-1
OPENSUSE-SU-2021_1897-1
OPENSUSE-SU-2024:10918-1
RHSA-2021:3296
RHSA-2021:3477
RHSA-2021:4326
RHSA-2021_3296
RHSA-2021_4326
RLSA-2021:4326
SUSE-SU-2021:14748-1
SUSE-SU-2021:1765-1
SUSE-SU-2021:1766-1
SUSE-SU-2021:1892-1
SUSE-SU-2021:1897-1
SUSE-SU-2021_14748-1
SUSE-SU-2021_1765-1
SUSE-SU-2021_1766-1
SUSE-SU-2021_1892-1
SUSE-SU-2021_1897-1
USN-4966-1
USN-4966-2

Produtos afetados

Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Red Hat
Rocky Linux
Suse
Ubuntu
X.Org X
Libx11