A vulnerability was found in logrotate in how the state file is created. The state file is used to prevent parallel executions of multiple instances of logrotate by acquiring and releasing a file lock. When the state file does not exist it is created with world-readable permission allowing an unprivileged user to lock the state file stopping any rotation. This flaw affects logrotate versions before 3.20.0. — CVE-2022-1348

Datum
Quelle
MSRC
Vendor
Microsoft
Risiko
medium
CVSS
6.5

Zusammenfassung

Sicherheitshinweis CVE-2022-1348. A vulnerability was found in logrotate in how the state file is created. The state file is used to prevent parallel executions of multiple… Hersteller: Microsoft. Quelle: MSRC. Risiko: medium. CVSS 6.5.…

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

  • Prüfe Exponierung und plane Maßnahmen nach Risiko und Umfeld.
  • Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
  • Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
  • Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

Zur offiziellen Quelle

Mehr dazu

Microsoft MSRC 2022-W19