CVE-2019-3842
v242-rc4 से पहले के systemd में, यह पता चला कि pam_systemd XDG_SEAT चर का उपयोग करने से पहले पर्यावरण को ठीक से सैनिटाइज़ नहीं करता है। कुछ विशेष कॉन्फ़िगरेशन में, एक हमलावर के लिए XDG_SEAT पर्यावरण...
- प्रकाशित
- 9 अप्रैल 2019
- अद्यतन
- 9 जून 2025
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 23 अप्रैल 2019
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 67.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
v242-rc4 से पहले के systemd में, यह पता चला कि pam_systemd XDG_SEAT चर का उपयोग करने से पहले पर्यावरण को ठीक से सैनिटाइज़ नहीं करता है। कुछ विशेष कॉन्फ़िगरेशन में, एक हमलावर के लिए XDG_SEAT पर्यावरण चर सेट करना संभव है, जो "allow_any" के बजाय "allow_active" तत्व का उपयोग करके polkit नीतियों के विरुद्ध कमांडों की जाँच करने की अनुमति देता है।
स्रोत
- systemd - Lack of Seat Verification in PAM Module Permits Spoofing Active Session to polkitएक्सप्लॉइट
Google Security Research · linux · 23 अप्रैल 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।