PT-2022-7214 · Unknown+8 · Multipath-Tools+8
Alexander Bergmann
·
Publicado
2022-08-24
·
Atualizado
2025-02-18
·
CVE-2022-41973
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
multipath-tools, versões 0.7.7 a 0.9.x anteriores à 0.9.2
Descrição
O problema está relacionado ao tratamento incorreto de links simbólicos no multipathd, permitindo que usuários locais com acesso a /dev/shm alterem esses links. Isso poderia levar à gravação controlada de arquivos fora do diretório /dev/shm, possibilitando potencialmente a escalada de privilégios locais até o root. O problema está associado ao tratamento incorreto de links simbólicos antes do acesso a um arquivo, o que poderia permitir que um invasor acessasse dados confidenciais, comprometesse sua integridade e causasse uma negação de serviço.
Recomendações
Para as versões 0.7.7 a 0.9.x do multipath-tools anteriores à 0.9.2, considere atualizar para a versão 0.9.2 ou posterior para resolver o problema. Como solução temporária, restrinja o acesso a /dev/shm para minimizar o risco de exploração. Além disso, considere desativar o serviço multipathd até que um patch seja aplicado para evitar possíveis abusos.
Exploit
Correção
LPE
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Red Hat
Suse
Ubuntu
Multipath-Tools