CVE-2014-1420
Vulnérabilité faible dans ubuntu-ui-toolkit (Canonical)
CVSS 3.8 · Faible
EPSS 0.5%
Canonical•ubuntu-ui-toolkit•Versions : <1.1.1188+14.10.20140813.4-0ubuntu1, 1.1.1188
Description
On desktop, Ubuntu UI Toolkit's StateSaver would serialise data on tmp/ files which an attacker could use to expose potentially sensitive data. StateSaver would also open files without the O_EXCL flag. An attacker could exploit this to launch a symlink attack, though this is partially mitigated by symlink and hardlink restrictions in Ubuntu. Fixed in 1.1.1188+14.10.20140813.4-0ubuntu1.
Gravité et risque d'exploitation
CVE-2014-1420 obtient un score CVSS de 3.8/10, soit une gravité faible. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.50 %, ce qui la place devant 41.8 % des CVE référencées.
Que faire ?
- Vérifiez si ubuntu-ui-toolkit (versions <1.1.1188+14.10.20140813.4-0ubuntu1, 1.1.1188) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.