Уязвимость CVE-2019-3843: Информация

Описание

It was discovered that a systemd service that uses DynamicUser property can create a SUID/SGID binary that would be allowed to run as the transient service UID/GID even after the service is terminated. A local attacker may use this flaw to access resources that will be owned by a potentially different service in the future, when the UID/GID will be recycled.

Важность: HIGH (7,8) Вектор: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2019-3843
Опубликовано: 27 апреля 2019 г.
Изменено: 7 ноября 2023 г.
Идентификатор типа ошибки: CWE-269

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
systemdsisyphus242-alt1254.10-alt2ALT-PU-2019-1690-1227234Исправлено
systemdp10242-alt1249.17-alt2ALT-PU-2019-1690-1227234Исправлено
systemdp9242-alt1247.13-alt1ALT-PU-2019-1690-1227234Исправлено
systemdp8239-alt5239-alt6ALT-PU-2020-1403-1246796Исправлено
systemdc10f1242-alt1249.17-alt2ALT-PU-2019-1690-1227234Исправлено
systemdc9f2242-alt1246.14-alt1ALT-PU-2019-1690-1227234Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-3843
  • Issue Tracking
  • Patch
  • Third Party Advisory
108116
  • Third Party Advisory
  • VDB Entry
https://security.netapp.com/advisory/ntap-20190619-0002/
  • Third Party Advisory
USN-4269-1
  • Third Party Advisory
FEDORA-2019-7322053e74
    [bookkeeper-issues] 20210628 [GitHub] [bookkeeper] padma81 opened a new issue #2746: Security Vulnerabilities in CentOS 7 image, Upgrade image to CentOS 8
      [bookkeeper-issues] 20210629 [GitHub] [bookkeeper] padma81 opened a new issue #2746: Security Vulnerabilities in CentOS 7 image, Upgrade image to CentOS 8

          1. Конфигурация 1

            cpe:2.3:a:systemd_project:systemd:*:*:*:*:*:*:*:*
            End excliding
            242

            Конфигурация 2

            cpe:2.3:o:fedoraproject:fedora:30:*:*:*:*:*:*:*

            Конфигурация 3

            cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*
            cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*
            cpe:2.3:o:canonical:ubuntu_linux:19.10:*:*:*:*:*:*:*

            Конфигурация 4

            cpe:2.3:a:netapp:solidfire:-:*:*:*:*:*:*:*
            cpe:2.3:a:netapp:hci_management_node:-:*:*:*:*:*:*:*
            cpe:2.3:a:netapp:snapprotect:-:*:*:*:*:*:*:*

            Конфигурация 5

            cpe:2.3:o:netapp:cn1610_firmware:-:*:*:*:*:*:*:*
            Running on/with:
            cpe:2.3:h:netapp:cn1610:-:*:*:*:*:*:*:*
        VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
        Версия: v24.4.2
        Наверх