CVE-2020-16126lowCWE-269

CVE-2020-16126: falha de baixa gravidade em Freedesktop accountsservice

accountsservice drops ruid, allows unprivileged users to send it signals

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar accountsservice

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.3epss 0.5%
An Ubuntu-specific modification to AccountsService in versions before 0.6.55-0ubuntu13.2, among other earlier versions, improperly dropped the ruid, allowing untrusted users to send signals to AccountService, thus stopping it from handling D-Bus messages in a timely fashion.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
Produtos afetados
Freedesktop · accountsservice
CVEs relacionadas — Freedesktop accountsservice

No mesmo produto, das mais perigosas para as menos.

CVE-2020-16127LOWaccountsservice .pam_environment infinite loopEPSS 0.4%