CVE-2023-49582
ŚrednieStreszczenie
Biblioteka Apache Portable Runtime na platformach Unix ustawia zbyt luźne uprawnienia dla współdzielonych segmentów pamięci nazwanej, co pozwala lokalnym użytkownikom na odczyt tych segmentów i potencjalne ujawnienie poufnych danych aplikacji. Problem nie dotyczy platform innych niż Unix ani kompilacji z APR_USE_SHMEM_SHMGET=1.
Ocena ryzyka
Ryzyko polega na możliwym wycieku poufnych danych aplikacji przez lokalnych użytkowników, co może naruszyć bezpieczeństwo danych.
Rekomendacja
Zaleca się skompilowanie biblioteki APR z flagą APR_USE_SHMEM_SHMGET=1 lub aktualizację do wersji z poprawionymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
Lax permissions set by the Apache Portable Runtime library on Unix platforms would allow local users read access to named shared memory segments, potentially revealing sensitive application data. This issue does not affect non-Unix platforms, or builds with APR_USE_SHMEM_SHMGET=1 (apr.h) Users ar