Johannes Segitz

Existe um problema de Seguimento de Link Simbólico (Symlink) UNIX onde o usuário suricata pode escalar privilégios para root. Um symlink é um tipo especial de arquivo que serve como referência a outro arquivo ou diretório.

Existe uma vulnerabilidade de Seguimento de Link Simbólico (Symlink) do UNIX no empacotamento do traefik2 do openSUSE Tumbleweed. Este problema permite que o usuário `traefik` escale para privilégios de root.

Nome do Software Vulnerável e Versões Afetadas: versões do gerbera anteriores a 2.5.0-1.1 Descrição: Uma vulnerabilidade no pacote gerbera no openSUSE Tumbleweed permite que o usuário de serviço gerbera escale privilégios para root. Recomendações: Para versões anteriores a 2.5.0-1.1, atualize para a versão 2.5.0-1.1 ou posterior para resolver o problema.

A vulnerabilidade permite que o usuário RUN UPDATEDB AS torne arquivos arbitrários legíveis por todos, abusando de operações de arquivo inseguras executadas com privilégios de root. Isso se deve ao script %post do mlocate.

O problema está relacionado a permissões inseguras na instalação do Apache Tomcat, permitindo que usuários locais obtenham privilégios de root caso consigam se antecipar durante a instalação do pacote. Trata-se de um problema de escalonamento de privilégios local.

The issue is related to incorrect default permissions in the hawk2 package, allowing users with access to the hacluster to escalate to root. This affects openSUSE Tumbleweed.

The issue is related to incorrect default permissions in the rmt-server-regsharing service of SUSE Linux Enterprise Server, allowing local attackers with access to the rmt user to escalate to root. This can be exploited by attackers to gain elevated privileges.

O problema está relacionado a permissões padrão incorretas na fórmula saphanabootstrap dos sistemas operacionais afetados, permitindo que invasores locais obtenham privilégios de root ao manipular a configuração do sudo. Isso pode ser explorado pela execução de comandos com privilégios elevados.

Uma vulnerabilidade na empacotamento do conjunto de testes slurm do openSUSE Factory permite que invasores locais com controle sobre o usuário slurm obtenham privilégios de root.

Uma vulnerabilidade relacionada ao seguimento de links simbólicos (symlink) do UNIX no keylime do openSUSE Tumbleweed permite que invasores locais escalam privilégios do usuário keylime para o root.

**Nome do software vulnerável e versões afetadas: Versões do Quagga até a 1.2.4 Descrição: Foi descoberta uma falha que permite que usuários com controle do diretório /etc/quagga, que não pertence ao usuário root, elevem seus privilégios para root durante a instalação ou atualização de pacotes, devido a operações chown/chmod inseguras no arquivo spec sugerido. Recomendações: Para as versões do Quagga até a 1.2.4, considere restringir o acesso ao diretório /etc/quagga para minimizar o risco de exploração até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado a uma vulnerabilidade remota de subfluxo de inteiros que pode levar à negação de serviço. É necessário que uma mensagem especialmente criada seja enviada de um agente autenticado para o gerenciador.

Uma vulnerabilidade relacionada a links simbólicos (Symlink) do UNIX no arpwatch permite que invasores locais com controle do usuário de execução executem o arpwatch e obtenham privilégios de root na próxima reinicialização do arpwatch. Isso se deve à atribuição incorreta de permissões para arquivos. A vulnerabilidade pode ser explorada por um invasor local para obter privilégios de root.

**Nome do software vulnerável e versões afetadas: Versões 2.1.27-4.2 e anteriores do cyrus-sasl do openSUSE Factory. Descrição: Uma vulnerabilidade relacionada a arquivos temporários inseguros na instalação do cyrus-sasl do openSUSE Factory permite que invasores locais obtenham privilégios de root. Recomendações: Para as versões 2.1.27-4.2 e anteriores do cyrus-sasl do openSUSE Factory, atualize para uma versão posterior à 2.1.27-4.2 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado a um controle de acesso insuficiente no pacote inn, que pode ser explorado por um invasor para escalar seus privilégios do usuário news para root. Isso permite que invasores locais obtenham acesso elevado.

Uma vulnerabilidade relacionada à criação de arquivos temporários com permissões inseguras no hawk2 permite que invasores locais obtenham privilégios de root. Essa vulnerabilidade está relacionada à criação de arquivos temporários com permissões inseguras na interface web do hawk2 dos sistemas operacionais SUSE Linux Enterprise Server e OpenSUSE Leap. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios.

**Nome do software vulnerável e versões afetadas: Versões do SUSE CaaS Platform 4.5 skuba anteriores à versão que inclui https://github.com/SUSE/skuba/pull/1416 Descrição: O problema está relacionado a uma vulnerabilidade de atribuição incorreta de permissões para recursos críticos no skuba, permitindo que invasores locais obtenham acesso à chave do kublet. Essa vulnerabilidade pode ser explorada por invasores locais. Recomendações: Para as versões do SUSE CaaS Platform 4.5 skuba anteriores à versão que inclui https://github.com/SUSE/skuba/pull/1416, atualize para uma versão que inclua as alterações de https://github.com/SUSE/skuba/pull/1416 para resolver o problema.

**Nome do software vulnerável e versões afetadas: SUSE CaaS Platform 4.5 Descrição: Um invasor local pode explorar uma vulnerabilidade relacionada a arquivos temporários inseguros no skuba para vazar o `bootstrapToken` ou modificar o arquivo de configuração antes que ele seja processado. Isso pode levar a modificações arbitrárias na máquina ou no cluster. Recomendações: Para o SUSE CaaS Platform 4.5, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado à aceitação de dados estranhos e não confiáveis junto com dados confiáveis no script de inicialização do openldap2, permitindo que invasores locais elevem privilégios do usuário ldap para root.

A vulnerabilidade permite que um invasor local possa, potencialmente, escalar privilégios até o nível de root ao explorar uma condição de corrida no utilitário faxsetup, que utiliza o comando chown em arquivos localizados em diretórios de propriedade do usuário.