p PatchFirst

CVE-2020-15708

CVE-2020-15708 · Libvirt Service Arbitrary File Write Privilege Escalation Vulnerability

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Ubuntu's packaging of libvirt in 20.04 LTS created a control socket with world read and write permissions. An attacker could use this to overwrite arbitrary files or execute arbitrary code.

CVSS 9.3 · Crítica · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • libvirt

    Versiones
    • ≥ unspecified, < 6.0.0-0ubuntu8.3: Afectada (custom)

    Actualiza a 6.0.0-0ubuntu8.3

  • libvirt Ubuntu:20.04:LTS

    Versiones
    • 5.4.0-0ubuntu5
    • 6.0.0-0ubuntu1
    • 6.0.0-0ubuntu2
    • 6.0.0-0ubuntu3
    • 6.0.0-0ubuntu4
    • 6.0.0-0ubuntu5
    • 6.0.0-0ubuntu6
    • 6.0.0-0ubuntu7
    • 6.0.0-0ubuntu8
    • 6.0.0-0ubuntu8.1
    • 6.0.0-0ubuntu8.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.0.0-0ubuntu8.3

    Actualiza a 6.0.0-0ubuntu8.3

Fuentes originales

Comprueba tu servidor →