PT-2022-8014 · Logcheck · Logcheck

Michael Orlitzky · Publicado 2022-09-20 · Atualizado 2022-10-01 · CVE-2017-20148

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Logcheck até a 1.3.23

Descrição

A vulnerabilidade permite a escalada de privilégios de root a partir do usuário logcheck devido a chamadas recursivas inseguras do comando chown no pacote ebuild do Logcheck no Gentoo.

Recomendações

Para versões até a 1.3.23, considere restringir o acesso do usuário logcheck para minimizar o risco de exploração até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2017-20148

Produtos afetados

Logcheck

Referências · 8

• 🔥 https://bugs.gentoo.org/630752 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2017-20148 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2017-20148 · Aviso do Fabricante
• https://t.me/cibsecurity/50152 · Publicação no Telegram
• https://security.gentoo.org/glsa/202209-10 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2017-20148 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2017-20148 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2017-20148 · Aviso do Fabricante