PT-2022-2285 · Swhkd · Swhkd

Mgerstner · Publicado 2022-03-29 · Atualizado 2022-04-14 · CVE-2022-27818

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Crítica

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:C

Nome do software vulnerável e versões afetadas

SWHKD versão 1.1.5

Descrição

O problema está relacionado ao uso inseguro do caminho /tmp/swhkd.sock pelo SWHKD, o que pode levar a um vazamento de informações ou a uma negação de serviço. Isso poderia permitir que um invasor remoto acessasse informações protegidas ou causasse uma interrupção no serviço.

Recomendações

Para o SWHKD versão 1.1.5, considere restringir o acesso ao arquivo de socket /tmp/swhkd.sock como medida de mitigação temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-668

Identificadores relacionados

BDU:2022-02460

CVE-2022-27818

GHSA-R3R5-JHW6-4634

Produtos afetados

Swhkd

Referências · 12

• https://github.com/waycrate/swhkd/commit/f70b99dd575fab79d8a942111a6980431f006818 · Correção
• https://github.com/waycrate/swhkd/releases · Nota
• https://github.com/waycrate/swhkd/releases/tag/1.2.0 · Nota
• https://github.com/waycrate/swhkd · Nota
• https://bdu.fstec.ru/vul/2022-02460 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-27818 · Nota de Segurança
• http://openwall.com/lists/oss-security/2022/04/14/1 · Correção
• https://osv.dev/vulnerability/CVE-2022-27818 · Aviso do Fabricante
• https://opennet.ru/opennews/art.shtml?num=57032 · Nota
• https://t.me/cvenotify/28559 · Publicação no Telegram
• https://t.me/cibsecurity/40280 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-r3r5-jhw6-4634 · Aviso do Fabricante