Уязвимость BDU:2022-02459
Идентификатор: BDU:2022-02459.
Наименование уязвимости: Уязвимость демона отображения сочетаний клавиш быстрого доступа swhkd реализации протокола сервера отображения Wayland, позволяющая нарушителю оказать воздействие на целостность данных или вызвать отказ в обслуживании.
Описание уязвимости: Уязвимость демона отображения сочетаний клавиш быстрого доступа swhkd реализации протокола сервера отображения Wayland связана с возможностью сохранения PID процесса в файл /tmp/swhks.pid и помещения в него PID существующего процесса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных или вызвать отказ в обслуживании
Уязвимое ПО: Прикладное ПО информационных систем swhkd 1.1.5 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 29.03.2022.
CVSS 2.0: AV:N/AC:L/Au:N/C:N/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)
Возможные меры по устранению:
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
— запрет создания символических ссылок в /tmp;
— перенос PID-файлов в директорию /run;
— создание директории /tmp отдельно для каждого пользователя.
Источники информации:
https://github.com/waycrate/swhkd/commit/0b620a09605afb815c6d8d8953bbb7a10a8c0575
https://github.com/waycrate/swhkd/releases.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2022-27816.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://github.com/waycrate/swhkd/commit/0b620a09605afb815c6d8d8953bbb7a10a8c0575
https://github.com/waycrate/swhkd/releases
https://www.opennet.ru/opennews/art.shtml?num=57032
https://vuldb.com/ru/?id.196042
http://www.openwall.com/lists/oss-security/2022/04/14/1
