p PatchFirst

CVE-2019-3844

CVE-2019-3844

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

It was discovered that a systemd service that uses DynamicUser property can get new privileges through the execution of SUID binaries, which would allow to create binaries owned by the service transient group with the setgid bit set. A local attacker may use this flaw to access resources that will be owned by a potentially different service in the future, when the GID will be recycled.

CVSS 4.5 · Mittel · EPSS 0,9% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • systemd

    Softwareversionen
    • 242: Betroffen

    Keine Korrektur veröffentlicht

  • systemd Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 242-4

    Auf 242-4 aktualisieren

  • systemd Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 242-4

    Auf 242-4 aktualisieren

  • systemd Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 242-4

    Auf 242-4 aktualisieren

  • systemd Ubuntu:18.04:LTS

    Softwareversionen
    • 234-2ubuntu12
    • 235-2ubuntu3
    • 235-3ubuntu2
    • 235-3ubuntu3
    • 237-3ubuntu3
    • 237-3ubuntu4
    • 237-3ubuntu6
    • 237-3ubuntu7
    • 237-3ubuntu8
    • 237-3ubuntu10
    • 237-3ubuntu10.2
    • 237-3ubuntu10.3
    • 237-3ubuntu10.4
    • 237-3ubuntu10.6
    • 237-3ubuntu10.9
    • 237-3ubuntu10.11
    • 237-3ubuntu10.12
    • 237-3ubuntu10.13
    • 237-3ubuntu10.15
    • 237-3ubuntu10.17
    • 237-3ubuntu10.19
    • 237-3ubuntu10.20
    • 237-3ubuntu10.21
    • 237-3ubuntu10.22
    • 237-3ubuntu10.23
    • 237-3ubuntu10.24
    • 237-3ubuntu10.25
    • 237-3ubuntu10.26
    • 237-3ubuntu10.28
    • 237-3ubuntu10.29
    • 237-3ubuntu10.31
    • 237-3ubuntu10.33
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 237-3ubuntu10.38

    Auf 237-3ubuntu10.38 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →