CVE-2019-12749
Açıklama
Ubuntu 14.04'teki Canonical Upstart içindeki DBusServer'da kullanılan (ve dbus-daemon'ın bazı daha az yaygın kullanımlarında bulunan) 1.10.28 öncesi, 1.12.16 öncesi 1.12.x ve 1.13.12 öncesi 1.13.x sürümleri dbus, libdbus kütüphanesindeki DBUS_COOKIE_SHA1 referans uygulamasında sembolik bağlantıların yanlış işlenmesi nedeniyle çerez sahteciliğine (cookie spoofing) izin verir. (Bu durum yalnızca DBUS_COOKIE_SHA1 kimlik doğrulama mekanizmasını etkiler.) Kendi ev dizinine yazma erişimi olan kötü niyetli bir istemci, farklı bir uid'ye sahip bir DBusServer'ın istenmeyen konumlara okuma ve yazma yapmasına neden olmak için bir ~/.dbus-keyrings sembolik bağlantısını manipüle edebilir. En kötü durumda bu, DBusServer'ın kötü niyetli istemci tarafından bilinen bir çerezi yeniden kullanmasına ve bu çerezi, sonraki bir istemci bağlantısının saldırgan tarafından seçilen bir uid'den geldiğinin kanıtı olarak kabul etmesine yol açarak kimlik doğrulama atlatmaya izin verebilir.
Nasıl düzeltilir
- freedesktop dbus1.10.28, 1.12.16, 1.13.12 ya da sonraki bir sürüm
- usn.ubuntu.com/4015-1/
- usn.ubuntu.com/4015-2/
- debian.org/security/2019/dsa-4462
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/V2CQF37O73VH2JDVX2ILX2KD2KLXLQOU/
- access.redhat.com/errata/RHSA-2019:1726
- security.gentoo.org/glsa/201909-08
- access.redhat.com/errata/RHSA-2019:2868
- access.redhat.com/errata/RHSA-2019:2870
- access.redhat.com/errata/RHSA-2019:3707
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freedesktop dbus | v < 1.10.28, 1.12.0 ≤ v < 1.12.16, 1.13.0 ≤ v < 1.13.12 | 1.10.28, 1.12.16, 1.13.12 |
| canonical ubuntu_linux | 16.04, 18.04, 18.10, 19.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.