PT-2020-6831

CVE-2020-14342

Publicado

2020-07-16

Atualizado

2025-08-07

Descrição por

CVSS 3.1

7.0

Alta

MétricasAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

cifs-utils (versões afetadas não especificadas)

Descrição

O problema está relacionado ao comando mount.cifs no cifs-utils, que invoca um shell ao solicitar a senha do Samba. Isso poderia permitir que um invasor injetasse comandos arbitrários, levando potencialmente à escalada de privilégios caso o comando seja executado com permissões especiais, como por meio de regras do sudo. A vulnerabilidade também está associada à falta de sanitização de entradas, o que poderia permitir que um invasor acessasse dados confidenciais, comprometesse sua integridade e causasse uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Msiddiqu

Fornecedores