Linux Audit “audit_log_user_command()” puffer túlcsordulása

CH azonosító

CH-1115

Felfedezés dátuma

2008.03.30.

Súlyosság

Alacsony

Érintett rendszerek

Linux Audit
Red Hat

Érintett verziók

Red Hat Linux Audit 1.X

Összefoglaló

A Linux Audit egy olyan sérülékenységét jelentették, melyet kihasználva rosszindulatú helyi felhasználók emelt szintű jogosultságot szerezhetnek.

Leírás

A Linux Audit egy olyan sérülékenységét jelentették, melyet kihasználva rosszindulatú helyi felhasználók emelt szintű jogosultságot szerezhetnek.

A sérülékenységet a lib/audit_logging.c “audit_log_user_command()” függvényének határhibája okozza. Ezt verem túlcsordulás okozására lehet kihasználni a szokásosnál hosszabb “command” argumentummal, ami tetszőleges kód futtatását teszi lehetővé a libauditet használó alkalmazás jogosultságával.

A sérülékenységet az 1.7 verziónál korábbiakban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2023-20889 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-20888 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-20887 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-3079 – Google Chrome sérülékenysége
CVE-2023-34362 – Progress MOVEit Transfer sérülékenysége
CVE-2023-33960 – OpenProject sérülékenysége
CVE-2023-32324 – OpenPrinting CUPS sérülékenysége
CVE-2023-28066 – Dell OS Recovery Tool sérülékenysége
CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége
CVE-2023-26277 – IBM QRadar WinCollect Agent sérülékenysége
Tovább a sérülékenységekhez »