Vulnérabilités dans X.Org X11

Date de publication :

De multiples vulnérabilités ont été découvertes dans X.Org X11, serveur d’affichage. Un attaquant local disposant d’un faible niveau de privilèges peut obtenir le niveau de privilèges de l’utilisateur exécutant X11, ainsi qu’obtenir un accès arbitraire au contenu de la mémoire du programme.

CVE-2020-14345 [Score CVSS v3 : 7.8] : Une vulnérabilité de type accès hors-limites a été découverte dans X11. Un attaquant local disposant d’un faible niveau de privilèges peut élever son niveau de privilèges vers celui de l’utilisateur exécutant X11.

CVE-2020-14346 [Score CVSS v3 : 7.8] : Une vulnérabilité de type “underflow” d’entier a été découverte dans X11. Un attaquant local disposant d’un faible niveau de privilèges peut obtenir un accès arbitraire au contenu de la mémoire du programme, résultant en une violation de confidentialité et intégrité de son contenu, ainsi qu’en une perte de disponibilité du système affecté (déni de service).

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Elévation de privilèges
  • Fuite d’informations sensibles contenues en mémoire
  • Corruption de mémoire
  • Déni de service

Criticité

  • Score CVSS v3 : 7.8

Existence d’un code d’exploitation

  • Aucun code d’exploitation n’est disponible publiquement à ce jour.

Composants vulnérables

  • X.Org-X11 avant la version 1.20.9

CVE

  • CVE-2020-14345
  • CVE-2020-14346

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour X.Org vers la version 1.20.9 ou supérieure.

Solution de contournement

  • Aucune solution de contournement n’est disponible.

Liens