PT-2022-6745 · Gnupg+11 · Gnupg+11
Demi Marie Obenour
·
Publicado
2022-06-10
·
Atualizado
2025-06-16
·
CVE-2022-34903
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:P/A:N |
Nome do software vulnerável e versões afetadas
Versões do GnuPG anteriores à 2.3.7
Descrição
O problema está relacionado à neutralização insuficiente de elementos especiais em uma solicitação, permitindo que um invasor remoto acesse e comprometa dados confidenciais. Em situações incomuns em que um invasor possui informações de chave secreta do chaveiro da vítima e outras condições são atendidas, como o uso do GPGME, a falsificação de assinatura é possível por meio de injeção na linha de status.
Recomendações
Para versões do GnuPG anteriores à 2.3.7, atualize para a versão 2.3.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do GPGME para minimizar o risco de exploração. Além disso, certifique-se de que as informações de chaves secretas estejam devidamente protegidas para impedir o acesso não autorizado.
Exploit
Correção
Special Elements Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Gpgme
Gnupg
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu