BDU:2024-07815

Опубликовано: 03 окт. 2024

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость демона PAM-аутентификации Authd операционных систем Ubuntu связана с ошибками при управлении привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к учётной записи другого пользователя путём выполнения команд su, sudo или ssh и изменения их транзакций

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Authd PAM

Версия ПО

до 0.3.5 (Authd PAM)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения удалённого доступа к уязвимому программному обеспечению;

- отключение/удаление неиспользуемых учётных записей пользователей;

- использование SIEM-систем для контроля попыток PAM-аутентификации в целях предотвращения попыток эксплуатации уязвимости.

Использование рекомендаций:

https://github.com/ubuntu/authd/security/advisories/GHSA-x5q3-c8rm-w787

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://github.com/ubuntu/authd/security/advisories/GHSA-x5q3-c8rm-w787

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-9313
CVE

EPSS

Процентиль: 70%

0.00628

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2024-9313

CVSS3: 8.8

ubuntu

больше 1 года назад

Authd PAM module before version 0.3.5 can allow broker-managed users to impersonate any other user managed by the same broker and perform any PAM operation with it, including authenticating as them.

CVE-2024-9313

CVSS3: 8.8

nvd

больше 1 года назад

Authd PAM module before version 0.3.5 can allow broker-managed users to impersonate any other user managed by the same broker and perform any PAM operation with it, including authenticating as them.

GHSA-x5q3-c8rm-w787

CVSS3: 8.8

github

больше 1 года назад

PAM module may allow accessing with the credentials of another user

SUSE-SU-2025:0429-1

suse-cvrf

12 месяцев назад

Security update for govulncheck-vulndb

SUSE-SU-2024:3911-1

suse-cvrf

больше 1 года назад

Security update for govulncheck-vulndb

EPSS

Процентиль: 70%

0.00628

Низкий

8.8 High

CVSS3

9 Critical

CVSS2