CVE-2013-0292

Опубликовано: 14 фев. 2013

Источник: redhat

CVSS2: 6.9

EPSS Низкий

Уязвимость повышения привилегий в функции "dbus_g_proxy_manager_filter" в Dbus-glib, вызванная недостаточной проверкой отправителя сигналов "NameOwnerChanged"

Описание

Обнаружена уязвимость в функции dbus_g_proxy_manager_filter в Dbus-glib. Функция не выполняет корректную проверку отправителя сигналов NameOwnerChanged, что позволяет локальным пользователям повысить свои привилегии через поддельный (спуфинговый) сигнал.

Затронутые версии ПО

Dbus-glib до версии 0.100.1

Тип уязвимости

Повышение привилегий

Ссылки на источники

Дополнительная информация

Статус:

Important

https://bugzilla.redhat.com/show_bug.cgi?id=911658dbus-glib: Local privilege escalation due improper filtering of message sender when NameOwnerChanged signal received

EPSS

Процентиль: 50%

0.00265

Низкий

6.9 Medium

CVSS2

Связанные уязвимости

CVE-2013-0292

ubuntu

почти 13 лет назад

The dbus_g_proxy_manager_filter function in dbus-gproxy in Dbus-glib before 0.100.1 does not properly verify the sender of NameOwnerChanged signals, which allows local users to gain privileges via a spoofed signal.