CVE-2019-7304: falha de alta gravidade em Canonical snapd
Local privilege escalation via snapd socket
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
61Vexday Risk Score
Acompanhe. Ela tem prova de conceito pública.
ssvc Attendcvss 8.8epss 61%
da publicação à armano mesmo dia
Publicada no NVD23 de abr.
1ª PoC12 de fev.
Canonical snapd before version 2.37.1 incorrectly performed socket owner validation, allowing an attacker to run arbitrary commands as root. This issue affects: Canonical snapd versions prior to 2.37.1.
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Canonical · snapdPoCs públicas encontradas — 8
cve_referencewww.exploit-db.com/exploits/46361não verificadocve_referencewww.exploit-db.com/exploits/46362não verificadogithubgithub.com/initstring/dirty_sock★ 680githubgithub.com/SecuritySi/CVE-2019-7304_DirtySock★ 6githubgithub.com/elvi7major/snap_priv_esc★ 1githubgithub.com/f4T1H21/dirty_sock★ 1githubgithub.com/coby-nguyen/Document-Linux-Privilege-Escalation★ 0githubgithub.com/Kaine105/Document-Linux-Privilege-Escalation★ 0⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Canonical snapd
No mesmo produto, das mais perigosas para as menos.
CVE-2019-7303MEDIUMSnapd seccomp filter TIOCSTI ioctl bypassEPSS 3.7%CVE-2020-11934MEDIUMSandbox escape vulnerability via snapctl user-open (xdg-open)EPSS 0.4%CVE-2024-29069MEDIUMsnapd will follow archived symlinks when unpacking a filesystemEPSS 0.2%CVE-2020-11933HIGHlocal snapd exploit through cloud-initEPSS 0.2%CVE-2024-29068MEDIUMsnapd non-regular file indefinite blocking readEPSS 0.2%