PT-2024-31749 · Logiops+1 · Logiops+1

Wolfgang Frisch · Publicado 2024-09-19 · Atualizado 2024-09-25 · CVE-2024-45752

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.5

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L

Nome do software vulnerável e versões afetadas:

logiops versões 0.3.4 e anteriores

Descrição:

A vulnerabilidade permite que qualquer usuário sem privilégios configure o daemon logid por meio de um serviço D-Bus sem restrições, incluindo a definição de macros de teclado maliciosas. Isso possibilita a escalada de privilégios com interação mínima do usuário.

Recomendações:

Para as versões 0.3.4 e anteriores do logiops, considere desativar o serviço D-Bus sem restrições para o daemon logid até que um patch esteja disponível para impedir a configuração de macros de teclado maliciosas e a subsequente escalada de privilégios. Restrinja o acesso à configuração do daemon logid para minimizar o risco de exploração.

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2024-45752

Produtos afetados

Debian

Logiops

Referências · 16

• https://github.com/PixlOne/logiops/releases · Nota
• https://osv.dev/vulnerability/CVE-2024-45752 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1838458391376859240 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1836790706708337151 · Publicação no Twitter
• https://twitter.com/oktsec/status/1836806955156877334 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2024-45752 · Nota de Segurança
• https://t.me/cvenotify/95286 · Publicação no Telegram
• https://t.me/cvedetector/6061 · Publicação no Telegram
• https://t.me/cvenotify/96003 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2024-45752 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-45752 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2024-45752 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1836791286034030741 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-45752 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-45752 · Aviso do Fabricante