CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

16/04/2018

Escalado de privilegios en Linux con Beep

Escalado de privilegios en Linux con Beep mediante condición de carrera.

Riesgo: Alto

Se ha identificado que la aplicación Beep mediante una vulnerabilidad (CVE-2018-0492) de condición de carrera permitiría el escalado de privilegios en los sistemas linux.

Más información.

Sistemas Afectados:

Todas las versiones de Beep hasta e incluyendo la 1.3.4

Referencias:

CVE-2018-0492

Solución:

Le recomendamos que actualice los paquetes de beep.

Notas: None
Fuente: Hispasec - Una al día

CSIRT-CV