CVSS: 9.8EPSS: 3%CPEs: 2EXPL: 1CVE-2013-4391 – Debian Security Advisory 2777-1
https://notcve.org/view.php?id=CVE-2013-4391
11 Oct 2013 — Integer overflow in the valid_user_field function in journal/journald-native.c in systemd allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a large journal data field, which triggers a heap-based buffer overflow. Desbordamiento de enteros en la función valid_user_field de journal/journald-native.c en systemd permite a atacantes remotos ocasionar una denegación de servicio (cuelgue) y posiblemente ejecutar código arbitrario a través de un gran campo de datos... • http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=725357 • CWE-190: Integer Overflow or Wraparound •
CVSS: 7.8EPSS: 0%CPEs: 2EXPL: 0CVE-2013-4394 – Debian Security Advisory 2777-1
https://notcve.org/view.php?id=CVE-2013-4394
11 Oct 2013 — The SetX11Keyboard function in systemd, when PolicyKit Local Authority (PKLA) is used to change the group permissions on the X Keyboard Extension (XKB) layouts description, allows local users in the group to modify the Xorg X11 Server configuration file and possibly gain privileges via vectors involving "special and control characters." La función SetX11Keyboard en systemd , cuando PolicyKit Local Authority (PKLA) es usada para cambiar el grupo de permisos en la descripción de los X Keyboard Extension (XKB)... • http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=725357 • CWE-276: Incorrect Default Permissions •
CVSS: 7.0EPSS: 0%CPEs: 3EXPL: 0CVE-2013-4327 – Ubuntu Security Notice USN-1961-1
https://notcve.org/view.php?id=CVE-2013-4327
18 Sep 2013 — systemd does not properly use D-Bus for communication with a polkit authority, which allows local users to bypass intended access restrictions by leveraging a PolkitUnixProcess PolkitSubject race condition via a (1) setuid process or (2) pkexec process, a related issue to CVE-2013-4288. systemd no utiliza adecuadamente D-Bus para la comunicación con una autoridad polkit, lo que permite a usuarios locales evadir restricciones de acceso intencionadas mediante el aprovechamiento de una condición de carrera Pol... • http://www.debian.org/security/2013/dsa-2777 • CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 1CVE-2012-1174
https://notcve.org/view.php?id=CVE-2012-1174
12 Jul 2012 — The rm_rf_children function in util.c in the systemd-logind login manager in systemd before 44, when logging out, allows local users to delete arbitrary files via a symlink attack on unspecified files, related to "particular records related with user session." La función rm_rf_children en util.c en el gestor de login systemd-logind en systemd antes de v44, al salir, permite borrar archivos de su elección a los usuarios locales a través de un ataque de enlace simbólico en ficheros no especificados. Se trata ... • http://cgit.freedesktop.org/systemd/systemd/commit/?id=5ebff5337594d690b322078c512eb222d34aaa82 • CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') •