CVE-2023-31439
NiskieStreszczenie
W systemd w wersji 253 odkryto problem, który pozwala atakującemu na modyfikację zawartości przeszłych zdarzeń w zamkniętym pliku dziennika. Atakujący może dostosować plik w taki sposób, że sprawdzenie integralności nie wykazuje błędów, mimo dokonanych modyfikacji.
Ocena ryzyka
Organizacja może być narażona na ryzyko utraty integralności danych oraz trudności w audytowaniu zdarzeń, co może prowadzić do nieodkrycia nieautoryzowanych działań.
Rekomendacja
Zaleca się monitorowanie i weryfikację plików dziennika oraz rozważenie aktualizacji systemd do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in systemd 253. An attacker can modify the contents of past events in a sealed log file and then adjust the file such that checking the integrity shows no error, despite modifications. NOTE: the vendor reportedly sent "a reply denying that any of the finding was a security vu