临时目录滥用为挂载点

CVE编号

CVE-2019-12439

利用情况

暂无

补丁情况

官方补丁

披露时间

2019-05-30

漏洞描述

在0.3.3之前，Bubblewrap中的bubblewrap.c误将/ tmp中的临时目录作为挂载点。在某些特定配置（与XDG_RUNTIME_DIR相关）中，本地攻击者可能会滥用此漏洞来阻止其他用户执行bubblewrap或可能执行代码。<br>

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00028.html
http://lists.opensuse.org/opensuse-security-announce/2019-07/msg00015.html
https://access.redhat.com/errata/RHSA-2019:1833
https://bugzilla.redhat.com/show_bug.cgi?id=1695963
https://github.com/projectatomic/bubblewrap/commit/efc89e3b939b4bde42c10f065f...
https://github.com/projectatomic/bubblewrap/issues/304
https://github.com/projectatomic/bubblewrap/releases/tag/v0.3.3
https://security.gentoo.org/glsa/202006-18

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	projectatomic	bubblewrap	*		Up to (excluding) 0.3.3
	运行在以下环境
	系统	debian_9	bubblewrap	*		Up to (excluding) 0.1.7-1
	运行在以下环境
	系统	opensuse_Leap_15.0	bubblewrap	*		Up to (excluding) 0.2.0-lp150.2.3.1
	运行在以下环境
	系统	opensuse_Leap_15.1	bubblewrap	*		Up to (excluding) 0.3.3-lp151.2.3.1

阿里云评分 2.6

• 攻击路径 本地
• 攻击复杂度 复杂
• 权限要求 普通权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID 漏洞类型 CWE-20 输入验证不恰当