PT-2024-31749
CVE-2024-45752
·
تاريخ النشر
2024-09-19
·
تاريخ التحديث
2024-09-25
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L
Name of the Vulnerable Software and Affected Versions:
logiops versions 0.3.4 and earlier
Description:
The issue allows any unprivileged user to configure the logid daemon via an unrestricted D-Bus service, including setting malicious keyboard macros. This enables privilege escalation with minimal user interaction.
Recommendations:
For logiops versions 0.3.4 and earlier, consider disabling the unrestricted D-Bus service for the logid daemon until a patch is available to prevent malicious keyboard macro configuration and subsequent privilege escalation. Restrict access to the logid daemon configuration to minimize the risk of exploitation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾