PT-2022-20643 · Sendmail+1 · Sendmail+1

Filippo Bonazzi · Publicado 2022-10-26 · Atualizado 2022-11-08 · CVE-2022-31256

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do sendmail do openSUSE Factory anteriores à 8.17.1-1.1

Descrição

Um invasor local pode explorar uma falha de resolução inadequada de links antes do acesso ao arquivo, também conhecida como “Link Following”, em um script utilizado pelo serviço sendmail do systemd para escalar privilégios do usuário mail para root.

Recomendações

Para versões do sendmail do openSUSE Factory anteriores à 8.17.1-1.1, atualize para a versão 8.17.1-1.1 ou posterior para resolver o problema.

Correção

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2022-31256

OPENSUSE-SU-2022_3899-1

SUSE-SU-2022:3898-1

SUSE-SU-2022:3899-1

SUSE-SU-2022_3898-1

SUSE-SU-2022_3899-1

Produtos afetados

Suse

Sendmail

Referências · 11

• https://nvd.nist.gov/vuln/detail/CVE-2022-31256 · Nota de Segurança
• https://bugzilla.suse.com/show_bug.cgi?id=1204696 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-31256 · Nota
• https://bugzilla.suse.com/1202937 · Nota
• https://t.me/cibsecurity/52089 · Publicação no Telegram
• https://suse.com/support/update/announcement/2022/suse-su-20223898-1 · Nota
• https://bugzilla.suse.com/1204696 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2022:3899-1 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2022/suse-su-20223899-1 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2022:3898-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-31256 · Aviso do Fabricante