PT-2020-19926
CVE-2020-8024
·
Publicado
2020-06-29
·
Atualizado
2024-06-15
Descrição por
CVSS 2.0
6.8
MédiaMétricasAV:N/AC:M/Au:N/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
Versões do hylafax+ anteriores à 7.0.2-lp152.2.1
Versão 5.6.1-lp151.3.7 do hylafax+ e versões anteriores
Versões do hylafax+ anteriores à 7.0.2-2.1
Descrição
Uma vulnerabilidade na empacotamento do hylafax+ permite que invasores locais escalam privilégios do usuário uucp para usuários que chamam os binários do hylafax.
Recomendações
Para o openSUSE Leap 15.2, atualize o hylafax+ para a versão 7.0.2-lp152.2.1 ou posterior.
Para o openSUSE Leap 15.1, atualize o hylafax+ para uma versão posterior à 5.6.1-lp151.3.7.
Para o openSUSE Factory, atualize o hylafax+ para a versão 7.0.2-2.1 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾