CVE-2018-15687 in systemd

Resumen

por MITRE

Una condición de carrera en chown_one() en systemd permite que un atacante provoque que systemd establezca permisos arbitrarios en archivos arbitrarios. Las versiones afectadas de systemd son todas hasta la 239 incluida.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Canonical Ltd.
• Reservar: 2018-08-22
• Divulgación: 2018-10-26
• Moderación: aceptado
• Artículo: VDB-125997
• CPE: listo
• CWE: CWE-362 (confirmado)
• Explotación: Descargar
• CVSS: 7.0 (NVD)
• EPSS: 0.01058
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15687
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15687
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15687/