Vulnérabilité sur iBus

Date de publication :

Une vulnérabilité a été corrigée sur iBus, un gestionnaire de méthode d’entrée pour la saisie d’écritures complexes pour environnement Unix. Elle peut permettre à un attaquant local d’intercepter et de modifier des données potentiellement sensibles.

CVE-2019-14822 [Score CVSS v3 : 7.1] : Un défaut de configuration dans les bus de iBus peut permettre à un utilisateur non privilégié de monitorer et d’envoyer des requêtes vers le bus d’un autre utilisateur d’iBus. Un attaquant peut utiliser cette vulnérabilité afin d’intercepter ou modifier toutes les saisies clavier d’un utilisateur.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Atteinte à la confidentialité des données

    Atteinte à l’intégrité des données

Criticité

    Score CVSS v3 : 7.1

Existence d’un code d’exploitation

    Des explications détaillées sur cette vulnérabilité sont disponibles et peuvent permettre à un attaquant aux compétences techniques limitées de l’exploiter

Composants vulnérables

    iBus avant la version 1.5.22

CVE

    CVE-2019-14822

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour iBus vers la version 1.5.22

Solution de contournement

  • Aucune solution de contournement n’est disponible

Liens