CVE-2023-34204
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Podatność CVE-2023-34204 dotyczy imapsync w wersji do 2.229, który używa przewidywalnych ścieżek w katalogach /tmp i /var/tmp. Te katalogi są zazwyczaj zapisywalne przez wszystkich, co pozwala atakującemu na modyfikację pamięci podręcznej imapsync i nadpisanie plików użytkownika.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości modyfikacji danych użytkownika przez atakującego, co może prowadzić do utraty integralności danych i potencjalnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację imapsync do najnowszej wersji oraz ograniczenie dostępu do katalogów /tmp i /var/tmp, aby zminimalizować ryzyko nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
imapsync through 2.229 uses predictable paths under /tmp and /var/tmp in its default mode of operation. Both of these are typically world-writable, and thus (for example) an attacker can modify imapsync's cache and overwrite files belonging to the user who runs it.