CVE-2022-2104

Versões do SEPCOS Single Package (versões afetadas não especificadas)

O problema está relacionado a uma gestão insegura de privilégios no software SEPCOS Single Package. Isso permite que um invasor remoto eleve seus privilégios. A conta www-data, usada pelo servidor web Apache, está configurada para executar o sudo sem senha para muitos comandos, incluindo /bin/sh e /bin/bash.

Para o SEPCOS Single Package, restrinja o uso do comando sudo para a conta www-data a fim de minimizar o risco de exploração.

Como solução temporária, considere desativar a capacidade da conta www-data de executar comandos como /bin/sh e /bin/bash até que uma correção adequada seja aplicada.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.