PT-2022-14082 · Unknown+3 · Gnome-Control-Center+3

Jeremy Bícha + 1 · Publicado 2022-05-17 · Atualizado 2025-01-31 · CVE-2022-1736

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

gnome-control-center (versões afetadas não especificadas)

Descrição

O problema diz respeito à configuração do gnome-control-center no Ubuntu, que permitia que o Compartilhamento de Área de Trabalho Remota fosse ativado por padrão. Além disso, desativar o Compartilhamento de Área de Trabalho Remota (RDP) com o gnome-control-center apenas desativava o recurso para a sessão atual, e ele era reativado ao fazer login novamente, sem qualquer interação do usuário ou notificação.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2022-1736

OPENSUSE-SU-2024:12246-1

USN-5430-1

Produtos afetados

Debian

Linuxmint

Ubuntu

Gnome-Control-Center

Referências · 13

• https://ubuntu.com/security/CVE-2022-1736 · Aviso do Fabricante
• https://t.me/cvedetector/16865 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1885159524325081220 · Publicação no Twitter
• https://ubuntu.com/security/notices/USN-5430-1 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-1736 · Aviso do Fabricante
• https://t.me/cvenotify/109350 · Publicação no Telegram
• https://osv.dev/vulnerability/USN-5430-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-1736 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-1736 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-1736 · Nota de Segurança
• https://bugs.launchpad.net/ubuntu/+source/gnome-remote-desktop/+bug/1973028 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-1736 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-1736 · Nota de Segurança