PT-2022-3219 · Ntfs-3G+7 · Ntfs-3G+7
Roman Fiedler
·
Publicado
2022-05-16
·
Atualizado
2024-06-15
·
CVE-2022-30783
CVSS v2.0
6.8
Média
| Vetor | AV:L/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do NTFS-3G até a 2021.8.22
Descrição
O problema está relacionado a um código de retorno inválido na função
fuse kern mount da biblioteca libfuse-lite para o sistema de arquivos NTFS-3G, o que permite a interceptação do tráfego do protocolo libfuse-lite entre o NTFS-3G e o kernel. A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário com privilégios elevados usando uma solicitação especialmente criada.Recomendações
Para versões do NTFS-3G até 2021.8.22, considere desativar a função
fuse kern mount como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao protocolo libfuse-lite para minimizar o risco de exploração. Evite usar a função vulnerável até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Unchecked Return Value
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Ntfs-3G
Red Os
Suse
Ubuntu
Libfuse-Lite