PT-2022-20611 · Unknown+3 · C-Uitl/C-Shquote+4
G. Hechenberger
+3
·
Publicado
2022-06-25
·
Atualizado
2023-05-03
·
CVE-2022-31212
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do dbus-broker anteriores à 31
Descrição
Foi detectada uma falha no dbus-broker, que depende do c-uitl/c-shquote para analisar a linha Exec do serviço DBus. O c-shquote contém uma vulnerabilidade de leitura excessiva do buffer baseada na pilha caso seja fornecida uma linha Exec maliciosa.
Recomendações
Para versões anteriores à 31, atualize para a versão 31 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso da linha Exec na configuração do serviço DBus para minimizar o risco de exploração.
Exploit
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Red Hat
Rocky Linux
C-Uitl/C-Shquote
Dbus-Broker