PT-2022-15196 · Opensuse · Screen

Matthias Gerstner · Publicado 2022-03-16 · Atualizado 2024-06-15 · CVE-2022-21946

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões 1.2-1.3 e anteriores do cscreen do openSUSE Factory.

Descrição

Uma vulnerabilidade na configuração do sudoers no cscreen do openSUSE Factory permite que qualquer usuário local obtenha os privilégios dos grupos tty e dialout, além de acessar e manipular qualquer sessão do cscreen em execução.

Recomendações

Para as versões 1.2-1.3 e anteriores do cscreen do openSUSE Factory, atualize para uma versão que corrija o problema de configuração do sudoers para impedir que usuários locais obtenham privilégios não autorizados.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2022-21946

OPENSUSE-SU-2024:11924-1

Produtos afetados

Screen

Referências · 8

• 🔥 https://bugzilla.suse.com/show_bug.cgi?id=1196451 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-21946 · Nota de Segurança
• https://t.me/cibsecurity/39016 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-21946 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-21946 · Nota
• https://t.me/cvenotify/42281 · Publicação no Telegram
• https://osv.dev/vulnerability/openSUSE-SU-2024:11924-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-21945 · Nota