PT-2021-3520 · Rpm+7 · Rpm+7
Malte Kraus
·
Publicado
2021-06-30
·
Atualizado
2024-06-15
·
CVE-2021-35938
CVSS v2.0
6.8
Média
| Vetor | AV:L/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
RPM (versões afetadas não especificadas)
Descrição
Foi detectada uma falha relacionada a links simbólicos no RPM, que ocorre quando o RPM define as permissões e credenciais desejadas após a instalação de um arquivo. Essa falha poderia ser explorada por um usuário local sem privilégios para substituir o arquivo original por um link simbólico para um arquivo crítico para a segurança, o que poderia resultar na escalada de seus privilégios no sistema. A maior ameaça decorrente desse problema é à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Debian
Rpm
Red Hat
Red Os
Rocky Linux