PT-2022-6875 · Tildeslash+4 · Tildeslash Monit+4

Publicado 2021-10-19 · Atualizado 2024-11-26 · CVE-2022-26563

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Tildeslash Monit anteriores à 5.31.0

Descrição

Uma falha no Tildeslash Monit permite que invasores remotos obtenham privilégios elevados devido a uma autorização PAM inadequada. A vulnerabilidade está relacionada à função PAMcheckPasswd(), que apresenta falhas em seu procedimento de autorização. Isso pode ser explorado por um invasor remoto para elevar seus privilégios.

Recomendações

Para versões anteriores à 5.31.0, atualize para a versão 5.31.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função PAMcheckPasswd() até que um patch seja aplicado.

Correção

Incorrect Authorization

RCE

Enumeração de Fraquezas

CWE-863

CWE-20

Identificadores relacionados

ALT-PU-2023-4661

ALT-PU-2023-4662

ALT-PU-2023-4975

BDU:2023-05304

BDU:2023-05306

CVE-2022-26563

ROSA-SA-2024-2524

USN-6571-1

Produtos afetados

Alt Linux

Debian

Linuxmint

Tildeslash Monit

Ubuntu

Referências · 20

• https://abf.rosa.ru/advisories/ROSA-SA-2024-2524 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-26563 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-26563 · Nota de Segurança
• https://osv.dev/vulnerability/USN-6571-1 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-26563 · Aviso do Fabricante
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://osv.dev/vulnerability/CVE-2022-26563 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-6571-1 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2023-05306 · Nota de Segurança
• https://t.me/cvenotify/55317 · Publicação no Telegram
• https://bitbucket.org/tildeslash/monit/commits/6ecaab1d375f33165fe98d06d92f36c949c0ea11 · Correção
• https://oracle.com/security-alerts/cpuoct2021.html · Nota
• https://t.me/cibsecurity/66908 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2023-05304 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-26563 · Aviso do Fabricante