PT-2024-6057 · Gnu Nano+10 · Gnu Nano+10
Tej Rathi
·
Publicado
2024-04-12
·
Atualizado
2025-03-17
·
CVE-2024-5742
CVSS v3.1
6.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
GNU Nano (versões afetadas não especificadas)
Descrição
Foi identificada uma vulnerabilidade no GNU Nano que permite uma possível escalada de privilégios por meio de um arquivo temporário inseguro. Se o Nano for encerrado durante a edição, um arquivo que ele salva em um diretório de emergência com as permissões do usuário em execução oferece uma oportunidade para que invasores escalem privilégios por meio de um link simbólico malicioso. A vulnerabilidade está relacionada a erros no tratamento de arquivos temporários, que podem ser explorados para comprometer a integridade dos dados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Gnu Nano
Linuxmint
Nano
Red Hat
Red Os
Rocky Linux
Ubuntu