Fallos del tipo CWE-271

12 resultados

Erros na redução de privilégios

Ocorre quando um processo em execução não consegue reduzir seus privilégios de forma adequada após ganhar acesso elevado (como root ou administrador). O código deixa a aplicação rodando com mais permissões do que deveria, aumentando o risco de exploração — se um atacante comprometer o processo, ganha controle total do sistema.

Ejemplo

Um daemon web que inicia como root para abrir a porta 80, mas depois falha silenciosamente ao tentar mudar para um usuário não-privilegiado. Continua rodando como root, e qualquer vulnerabilidade no código da aplicação (SQLi, RCE, etc.) vira comprometimento de sistema inteiro.

Cómo mitigar

Sempre validar o retorno da chamada de redução de privilégios (setuid(), setgid(), setgroups() no Linux; CreateProcessWithTokenW no Windows); parar a execução se falhar. Usar containers/sandboxing para reforçar isolamento e nunca confiar apenas em mecanismos de privilégio como camada única de defesa.

CVE-2024-0985HIGHPostgreSQL non-owner REFRESH MATERIALIZED VIEW CONCURRENTLY executes arbitrary SQLEPSS 1.8%CVE-2019-11243LOWIn Kubernetes v1.12.0-v1.12.4 and v1.13.0, the rest.AnonymousClientConfig() method returns a copy of the provided config, with credentials rEPSS 1.5%CVE-2020-35513—A flaw incorrect umask during file or directory modification in the Linux kernel NFS (network file system) functionality was found in the waEPSS 1.3%CVE-2022-3569HIGHDue to an issue with incorrect sudo permissions, Zimbra Collaboration Suite (ZCS) suffers from a local privilege escalation issue in versionEPSS 0.7%CVE-2024-35179MEDIUMUnprivileged Stalwart Mail Server user can read files as rootEPSS 0.6%CVE-2026-44477CRITICALCloudNativePG: Metrics exporter allows privilege escalation to PostgreSQL superuser and OS RCEEPSS 0.5%CVE-2023-22648HIGHA Improper Privilege Management vulnerability in SUSE Rancher causes permission changes in Azure AD not to be reflected to users while theyEPSS 0.5%CVE-2023-38496MEDIUMApptainer's ineffective privileges drop when requesting container networkEPSS 0.3%CVE-2025-23395HIGHLocal root exploit via `logfile_reopen()` in screen 5.0.0 with setuid-root bit setEPSS 0.2%CVE-2026-35535HIGHIn Sudo through 1.9.17p2 before 3e474c2, a failure of a setuid, setgid, or setgroups call, during a privilege drop before running the mailerEPSS 0.2%CVE-2025-53819HIGHNix's privilege dropping to build user broke for macOSEPSS 0.1%CVE-2026-25704MEDIUMIncomplete privilege drop for com.system76.CosmicGreeter.GetUserDataEPSS 0.1%