software-properties の dbus/SoftwarePropertiesDBus.py におけるアクセス制限を回避される脆弱性
タイトル software-properties の dbus/SoftwarePropertiesDBus.py におけるアクセス制限を回避される脆弱性
概要

software-properties の dbus/SoftwarePropertiesDBus.py は、polkit authority との通信に D-Bus を適切に使用しないため、アクセス制限を回避される脆弱性が存在します。 本脆弱性は、CVE-2013-4288 と関連する問題です。

想定される影響 ローカルユーザにより、(1) setuid プロセスまたは (2) pkexec プロセスを介して、PolkitUnixProcess PolkitSubject の競合状態を利用されることで、アクセス制限を回避される可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

公表日 2013年9月18日0:00
登録日 2013年10月7日19:20
最終更新日 2013年10月7日19:20
CVSS2.0 : 警告
スコア 4.6
ベクター AV:L/AC:L/Au:N/C:P/I:P/A:P
影響を受けるシステム
Canonical
Ubuntu 12.04 LTS
Ubuntu 12.10
Ubuntu 13.04
Marc Deslauriers
software-properties 0.82.7.5 未満の 0.82.7
software-properties 0.92.17.3 未満の 0.92.17
software-properties 0.92.9.3 未満の 0.92.9
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
変更履歴
No 変更内容 変更日
0 [2013年10月07日]
  掲載
2018年2月17日10:37

NVD脆弱性情報
CVE-2013-1061
概要

dbus/SoftwarePropertiesDBus.py in Software Properties 0.92.17 before 0.92.17.3, 0.92.9 before 0.92.9.3, and 0.82.7 before 0.82.7.5 does not properly use D-Bus for communication with a polkit authority, which allows local users to bypass intended access restrictions by leveraging a PolkitUnixProcess PolkitSubject race condition via a (1) setuid process or (2) pkexec process, a related issue to CVE-2013-4288.

公表日 2013年10月4日6:55
登録日 2021年1月26日15:35
最終更新日 2024年11月21日10:48
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:marc_deslauriers:software-properties:0.92.17.2:*:*:*:*:*:*:*
cpe:2.3:a:marc_deslauriers:software-properties:0.82.7.1:*:*:*:*:*:*:*
cpe:2.3:a:marc_deslauriers:software-properties:0.82.7:*:*:*:*:*:*:*
cpe:2.3:a:marc_deslauriers:software-properties:0.82.7.2:*:*:*:*:*:*:*
cpe:2.3:a:marc_deslauriers:software-properties:0.82.7.4:*:*:*:*:*:*:*
cpe:2.3:a:marc_deslauriers:software-properties:0.92.9:*:*:*:*:*:*:*
cpe:2.3:a:marc_deslauriers:software-properties:0.92.17:*:*:*:*:*:*:*
cpe:2.3:a:marc_deslauriers:software-properties:0.92.17.1:*:*:*:*:*:*:*
cpe:2.3:a:marc_deslauriers:software-properties:0.82.7.3:*:*:*:*:*:*:*
cpe:2.3:a:marc_deslauriers:software-properties:0.92.9.1:*:*:*:*:*:*:*
cpe:2.3:a:marc_deslauriers:software-properties:0.92.9.2:*:*:*:*:*:*:*
構成2 以上 以下 より上 未満
cpe:2.3:o:canonical:ubuntu_linux:13.04:*:*:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:12.10:*:*:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:12.04:-:lts:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧