CVE-2020-10699

Versões 2.1.50 a 2.1.51 do targetcli-fb para Linux

Uma falha no componente targetcli-fb do Linux permite que um invasor local eleve seus privilégios para root devido a um controle de acesso inadequado. O problema está relacionado ao soquete com permissão de gravação para todos (world-writable) usado pelo targetclid, que pode ser explorado para modificar a configuração iSCSI se o soquete targetclid estiver habilitado.

Para as versões 2.1.50 e 2.1.51 do targetcli-fb no Linux, considere restringir o acesso ao soquete targetclid para impedir a exploração até que um patch esteja disponível.

Como solução alternativa temporária, considere desativar o soquete targetclid até que uma correção seja fornecida para impedir a escalada de privilégios.