CVE-2020-11498

Slack Nebula versões 1.1.0 e anteriores

A vulnerabilidade permite que um invasor com privilégios limitados execute código no contexto do usuário root por meio de tun darwin.go ou tun windows.go. Um usuário também pode usar o Nebula para executar código arbitrário no próprio contexto do usuário, por exemplo, para persistência no nível do usuário ou para contornar controles de segurança. O fornecedor observa que isso requer um alto nível de acesso e outras pré-condições difíceis de serem alcançadas.

Para as versões 1.1.0 e anteriores, atualize para uma versão que corrija a vulnerabilidade de caminho relativo. Como solução temporária, considere restringir o acesso a tun darwin.go e tun windows.go para minimizar o risco de exploração.