CVE-2018-1122
Vulnérabilité non évaluée dans procps-ng, procps ([UNKNOWN])
CVSS 0.0 · Non évaluée
EPSS 1.3%
[UNKNOWN]•procps-ng, procps•Versions : procps-ng 3.3.15
Description
procps-ng before version 3.3.15 is vulnerable to a local privilege escalation in top. If a user runs top with HOME unset in an attacker-controlled directory, the attacker could achieve privilege escalation by exploiting one of several vulnerabilities in the config_file() function.
Gravité et risque d'exploitation
CVE-2018-1122 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.27 %, ce qui la place devant 69.4 % des CVE référencées.
Que faire ?
- Vérifiez si procps-ng, procps (versions procps-ng 3.3.15) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://usn.ubuntu.com/3658-1/
- https://www.debian.org/security/2018/dsa-4208
- https://security.gentoo.org/glsa/201805-14
- https://www.exploit-db.com/exploits/44806/
- https://lists.debian.org/debian-lts-announce/2018/05/msg00021.html
- https://usn.ubuntu.com/3658-3/
- http://www.securityfocus.com/bid/104214
- http://seclists.org/oss-sec/2018/q2/122
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-1122
- https://www.qualys.com/2018/05/17/procps-ng-audit-report-advisory.txt
- https://access.redhat.com/errata/RHSA-2019:2189
- http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00058.html
- http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00059.html
- https://access.redhat.com/errata/RHSA-2020:0595