CVE-2019-3689mediumCWE-276

CVE-2019-3689: falha de média gravidade em SUSE Linux Enterprise Server 12

nfs-utils: root-owned files stored in insecure /var/lib/nfs directory

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SUSE Linux Enterprise Server+ Monitorar nfs-utils

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.1epss 1.5%
Em resumo

O pacote nfs-utils armazena arquivos pertencentes ao root em um diretório controlado por um usuário não-root (statd), permitindo que um processo statd comprometido induza o sistema a criar ou sobrescrever arquivos como root. Isso pode levar à modificação não autorizada do sistema e escalação de privilégios.

Detalhe técnico

Vulnerabilidade CWE-276 no nfs-utils onde o diretório /var/lib/nfs é de propriedade de statd:nogroup, mas contém arquivos pertencentes ao root. Um atacante que comprometa o daemon statd pode explorar as permissões do diretório para conduzir ataques de symlink ou race conditions, induzindo processos root a criar ou sobrescrever arquivos arbitrários no sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.
The nfs-utils package in SUSE Linux Enterprise Server 12 before and including version 1.3.0-34.18.1 and in SUSE Linux Enterprise Server 15 before and including version 2.1.1-6.10.2 the directory /var/lib/nfs is owned by statd:nogroup. This directory contains files owned and managed by root. If statd is compromised, it can therefore trick processes running with root privileges into creating/overwriting files anywhere on the system.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
Produtos afetados
SUSE · SUSE Linux Enterprise Server 12SUSE · SUSE Linux Enterprise Server 15
CVEs relacionadas — SUSE Linux Enterprise Server 12

No mesmo produto, das mais perigosas para as menos.

CVE-2019-18903HIGHwicked: Use-after-free when receiving invalid DHCP6 IA_PD optionEPSS 2.4%CVE-2019-18902HIGHwicked: Use-after-free when receiving invalid DHCP6 client optionsEPSS 2.4%CVE-2018-12476MEDIUMobs-service-extract_file's outfilename parameter allows to write files outside of package directoryEPSS 1.0%CVE-2019-18905MEDIUMDeprecated functionality in autoyast2 automatically imports gpg keys without checking themEPSS 0.7%CVE-2019-3698MEDIUMnagios cron job allows privilege escalation from user nagios to rootEPSS 0.7%CVE-2019-3691HIGHLocal privilege escalation from user munge to rootEPSS 0.5%