PT-2022-2284 · Swhkd · Swhkd

Mgerstner · Publicado 2022-03-29 · Atualizado 2022-10-27 · CVE-2022-27816

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:C

Nome do software vulnerável e versões afetadas

SWHKD versão 1.1.5

Descrição

O problema está relacionado ao uso inseguro do caminho /tmp/swhks.pid, o que pode levar à perda de dados ou a uma negação de serviço. Um invasor poderia explorar isso para comprometer a integridade dos dados ou causar uma interrupção do serviço. A vulnerabilidade está associada à possibilidade de salvar o ID do processo no arquivo /tmp/swhks.pid e inserir o ID de um processo existente.

Recomendações

Para a versão 1.1.5 do SWHKD, considere atualizar para uma versão em que o problema tenha sido corrigido, já que um patch está disponível no ramo 1.1.0 do repositório. Como solução alternativa temporária, considere restringir o acesso ao arquivo /tmp/swhks.pid para minimizar o risco de exploração.

Exploit

Correção

Link Following

Enumeração de Fraquezas

CWE-377

CWE-59

Identificadores relacionados

BDU:2022-02459

CVE-2022-27816

GHSA-8M49-2XJ8-67V9

Produtos afetados

Swhkd

Referências · 13

• 🔥 http://openwall.com/lists/oss-security/2022/04/14/1 · Exploit
• https://github.com/waycrate/swhkd/commit/0b620a09605afb815c6d8d8953bbb7a10a8c0575 · Correção
• https://github.com/waycrate/swhkd/releases · Nota
• https://github.com/waycrate/swhkd/releases/tag/1.2.0 · Nota
• https://github.com/waycrate/swhkd · Nota
• https://osv.dev/vulnerability/CVE-2022-27816 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-27816 · Nota de Segurança
• https://t.me/cibsecurity/39795 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-02459 · Nota de Segurança
• https://t.me/cvenotify/29426 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-8m49-2xj8-67v9 · Aviso do Fabricante
• https://opennet.ru/opennews/art.shtml?num=57032 · Nota
• https://vuldb.com/ru/?id.196042 · Nota