Podatność CVE-2018-16888


Publikacja: 2019-01-14

Opis:
It was discovered systemd does not correctly check the content of PIDFile files before using it to kill processes. When a service is run from an unprivileged user (e.g. User field set in the service file), a local attacker who is able to write to the PIDFile of the mentioned service may use this flaw to trick systemd into killing other services and/or privileged processes. Versions before v237 are vulnerable.

Typ:

CWE-732

CVSS2 => (AV:L/AC:M/Au:N/C:N/I:N/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
1.9/10
2.9/10
3.4/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Lokalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Brak
Częściowy
Affected software
Redhat -> Enterprise linux 
Netapp -> Active iq performance analytics services 
Netapp -> Element software 
Freedesktop -> Systemd 

 Referencje:
https://access.redhat.com/errata/RHSA-2019:2091
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-16888
https://lists.apache.org/thread.html/5960a34a524848cd722fd7ab7e2227eac10107b0f90d9d1e9c3caa74@%3Cuser.cassandra.apache.org%3E
https://security.netapp.com/advisory/ntap-20190307-0007/

Copyright 2024, cxsecurity.com

 

Back to Top