PT-2020-15842
CVE-2020-24848
·
Publicado
2020-10-23
·
Atualizado
2022-04-28
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do FruityWifi até a 2.4
Descrição
O problema está relacionado a uma configuração insegura do Sudo, especificamente
(ALL : ALL) NOPASSWD: ALL, que permite que um invasor realize uma escalada de privilégios local no nível do sistema (root). Isso permite que o invasor obtenha acesso completo e persistente ao sistema local.Recomendações
Para as versões do FruityWifi até a 2.4, atualize a configuração do Sudo para remover a configuração
(ALL : ALL) NOPASSWD: ALL e impedir a escalada de privilégios local. Como solução temporária, considere restringir o uso do Sudo para minimizar o risco de exploração.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾