PT-2022-2283 · Swhkd · Swhkd

Mgerstner · Publicado 2022-03-29 · Atualizado 2022-10-06 · CVE-2022-27815

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões 1.1.5 e anteriores do SWHKD

Descrição

A vulnerabilidade está relacionada ao uso do caminho /tmp/swhkd.pid pelo daemon SWHKD, o que pode levar a vazamentos de informações ou negação de serviço. Isso ocorre porque o diretório /tmp é acessível a todos os usuários. A exploração dessa vulnerabilidade pode permitir que um invasor remoto acesse informações protegidas ou cause uma negação de serviço.

Recomendações

Para as versões 1.1.5 e anteriores do SWHKD, considere atualizar para uma versão em que essa vulnerabilidade tenha sido corrigida, como uma versão da ramificação 1.1.0 do repositório, onde um patch está disponível.

Como solução alternativa temporária, considere restringir o acesso ao arquivo /tmp/swhkd.pid para minimizar o risco de exploração.

Exploit

Correção

Link Following

Enumeração de Fraquezas

CWE-377

CWE-59

Identificadores relacionados

BDU:2022-02458

CVE-2022-27815

GHSA-P4JG-PCCF-H82C

Produtos afetados

Swhkd

Referências · 12

• 🔥 http://openwall.com/lists/oss-security/2022/04/14/1 · Exploit
• https://github.com/waycrate/swhkd/commit/e661a4940df78fbb7b52c622ac4ae6a3a7f7d8aa · Correção
• https://github.com/waycrate/swhkd/releases · Nota
• https://github.com/waycrate/swhkd/releases/tag/1.2.0 · Nota
• https://github.com/waycrate/swhkd · Nota
• https://vuldb.com/ru/?id.196041 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-27815 · Nota de Segurança
• https://opennet.ru/opennews/art.shtml?num=57032 · Nota
• https://osv.dev/vulnerability/CVE-2022-27815 · Aviso do Fabricante
• https://t.me/cibsecurity/39797 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-p4jg-pccf-h82c · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-02458 · Nota de Segurança