CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

16/04/2018

Escalat de privilegis en Linux amb Beep

Escalat de privilegis en Linux amb Beep mitjançant condició de carrera.

Risc: Alt

S'ha identificat que l'aplicació Beep mitjançant una vulnerabilitat (CVE-2018-0492) de condició de carrera permetria l'escalat de privilegis en els sistemes Linux.

Més informació.

Sistemes Afectats:

Totes les versions de Beep fins i incloent la 1.3.4

Referències:

CVE-2018-0492

Solució:

Li recomanem que actualitze els paquets de beep.

Notes: None
Font: Hispasec - Una al día

CSIRT-CV