Podatność CVE-2019-13179
Publikacja: 2019-07-02   Modyfikacja: 2019-07-03

Opis:
Calamares versions 3.1 through 3.2.10 copies a LUKS encryption keyfile from /crypto_keyfile.bin (mode 0600 owned by root) to /boot within a globally readable initramfs image with insecure permissions, which allows this originally protected file to be read by any user, thereby disclosing decryption keys for LUKS containers created with Full Disk Encryption.

Typ:

CWE-275

 (Permission Issues)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Calamares -> Calamares 

 Referencje:
https://bugs.launchpad.net/ubuntu/+source/initramfs-tools/+bug/1835095
https://bugs.launchpad.net/ubuntu/+source/initramfs-tools/+bug/1835096
https://bugzilla.redhat.com/show_bug.cgi?id=1726542
https://calamares.io/calamares-3.2.11-is-out/
https://calamares.io/calamares-cve-2019/
https://github.com/calamares/calamares/issues/1191
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/Q57BOTBA2J5U4GVKUP7N2PD5H7B3BVUU/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/R2ZDQRGBGRVRW5LPJWKUNS3M66LZ3KYC/
Copyright 2024, cxsecurity.com

 

Back to Top