CVE-2019-7304: fallo de gravedad alta en Canonical snapd
Local privilege escalation via snapd socket
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
61Vexday Risk Score
Haz seguimiento. Ella tiene prueba de concepto pública.
ssvc Attendcvss 8.8epss 61%
de la publicación al armael mismo día
Publicada en NVD23 abr
1ª PoC12 feb
Canonical snapd before version 2.37.1 incorrectly performed socket owner validation, allowing an attacker to run arbitrary commands as root. This issue affects: Canonical snapd versions prior to 2.37.1.
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Canonical · snapdPoCs públicas encontradas — 8
cve_referencewww.exploit-db.com/exploits/46361no verificadocve_referencewww.exploit-db.com/exploits/46362no verificadogithubgithub.com/initstring/dirty_sock★ 680githubgithub.com/SecuritySi/CVE-2019-7304_DirtySock★ 6githubgithub.com/elvi7major/snap_priv_esc★ 1githubgithub.com/f4T1H21/dirty_sock★ 1githubgithub.com/coby-nguyen/Document-Linux-Privilege-Escalation★ 0githubgithub.com/Kaine105/Document-Linux-Privilege-Escalation★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Canonical snapd
En el mismo producto, de las más peligrosas a las menos.
CVE-2019-7303MEDIUMSnapd seccomp filter TIOCSTI ioctl bypassEPSS 3.7%CVE-2020-11934MEDIUMSandbox escape vulnerability via snapctl user-open (xdg-open)EPSS 0.4%CVE-2024-29069MEDIUMsnapd will follow archived symlinks when unpacking a filesystemEPSS 0.2%CVE-2020-11933HIGHlocal snapd exploit through cloud-initEPSS 0.2%CVE-2024-29068MEDIUMsnapd non-regular file indefinite blocking readEPSS 0.2%