PT-2022-13257 · Subiquity · Subiquity

Afraz Khan · Publicado 2022-02-10 · Atualizado 2024-07-03 · CVE-2022-0555

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Subiquity (versões afetadas não especificadas)

Descrição

O problema diz respeito ao Subiquity, que exibe senhas de armazenamento guiadas em texto simples com permissões de leitura total.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-256

Identificadores relacionados

CVE-2022-0555

Produtos afetados

Subiquity

Referências · 9

• 🔥 https://bugs.launchpad.net/subiquity/+bug/1960162 · Exploit
• https://github.com/canonical/subiquity/pull/1182 · Correção
• https://github.com/canonical/subiquity/pull/1181 · Correção
• https://cve.org/CVERecord?id=CVE-2022-0555 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-0555 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-0555 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-0555 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1797699908046332404 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2022-0555 · Aviso do Fabricante