PT-2020-19928 · Isi+1 · Inn+1
CVSS v3.1
8.4
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do inn 2.6.2-lp152.1.26 e anteriores
Versões do inn 2.6.2-4.2 e anteriores
Versões do inn 2.5.4-lp151.3.3.1 e anteriores
Descrição
Uma vulnerabilidade na empacotamento do inn no openSUSE permite que invasores locais com controle de um novo usuário elevem seus privilégios para root.
Recomendações
Para o inn versão 2.6.2-lp152.1.26 e versões anteriores, atualize para uma versão posterior à 2.6.2-lp152.1.26 para resolver o problema.
Para o inn versão 2.6.2-4.2 e versões anteriores, atualize para uma versão posterior à 2.6.2-4.2 para resolver o problema.
Para o inn versão 2.5.4-lp151.3.3.1 e versões anteriores, atualize para uma versão posterior à 2.5.4-lp151.3.3.1 para resolver o problema.
Correção
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Suse
Inn