PT-2022-9411
CVE-2021-23556
·
Publicado
2022-02-07
·
Atualizado
2022-03-23
Descrição por
CVSS 3.1
8.0
AltaMétricasAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do guake anteriores à 3.8.5
Descrição
O problema está relacionado à exposição dos métodos
execute command e execute command by uuid por meio da interface d-bus, permitindo que um usuário mal-intencionado execute um comando arbitrário. A exploração requer que o usuário tenha instalado outro programa malicioso capaz de enviar sinais d-bus ou executar comandos de terminal.Recomendações
Para versões anteriores à 3.8.5, atualize para a versão 3.8.5 ou posterior para resolver o problema.
Como solução temporária, considere desativar os métodos
execute command e execute command by uuid por meio da interface d-bus até que um patch esteja disponível.Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾