PT-2022-17033 · Kde+2 · Kde Kcron+2

Carlos López · Publicado 2022-02-26 · Atualizado 2023-10-12 · CVE-2022-24986

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do KDE KCron anteriores à 21.12.3

Descrição

A vulnerabilidade permite que um invasor possa interceptar um arquivo temporário e executar comandos não autorizados. Isso ocorre devido à reutilização de um nome de arquivo no diretório /tmp durante uma sessão de edição.

Recomendações

Para versões anteriores à 21.12.3, atualize para a versão 21.12.3 ou posterior para resolver o problema.

Correção

Race Condition

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-362

CWE-668

Identificadores relacionados

ALT-PU-2022-1439

ALT-PU-2022-1586

CVE-2022-24986

OPENSUSE-SU-2024:11881-1

Produtos afetados

Alt Linux

Debian

Kde Kcron

Referências · 14

• https://osv.dev/vulnerability/DEBIAN-CVE-2022-24986 · Aviso do Fabricante
• https://invent.kde.org/system/kcron/-/merge_requests/14 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-24986 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-24986 · Aviso do Fabricante
• https://kde.org/info/security/advisory-20220216-1.txt · Nota
• https://apps.kde.org/kcron · Nota
• https://twitter.com/ghosted_sound/status/1712590391785259285 · Publicação no Twitter
• https://invent.kde.org/system/kcron/-/commit/ef4266e3d5ea741c4d4f442a2cb12a317d7502a1 · Nota
• https://openwall.com/lists/oss-security/2022/02/25/3 · Nota
• http://openwall.com/lists/oss-security/2022/02/25/3 · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-24986 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-24986 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-24986 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-24986 · Aviso do Fabricante