Vulnerabilidad en Deepin Linux (CVE-2016-15045)
Gravedad CVSS v4.0:
ALTA
Tipo:
CWE-269
Gestión de privilegios incorrecta
Fecha de publicación:
23/07/2025
Última modificación:
25/07/2025
Descripción
Existe una vulnerabilidad de escalada de privilegios local en lastore-daemon, el gestor de paquetes del sistema utilizado en Deepin Linux (desarrollado por Wuhan Deepin Technology Co., Ltd.). En las versiones 0.9.53-1 (Deepin 15.5) y 0.9.66-1 (Deepin 15.7), la configuración de D-Bus permite a cualquier usuario del grupo sudo invocar el método InstallPackage sin autenticación de contraseña. Por defecto, el primer usuario creado en Deepin pertenece al grupo sudo. Un atacante con acceso a la shell puede manipular un paquete .deb que contenga un script malicioso posterior a la instalación y usar dbus-send para instalarlo mediante lastore-daemon, lo que provoca la ejecución de código arbitrario como root.
Impacto
Puntuación base 4.0
8.50
Gravedad 4.0
ALTA
Referencias a soluciones, herramientas e información
- https://github.com/linuxdeepin/lastore-daemon
- https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/linux/local/lastore_daemon_dbus_priv_esc.rb
- https://www.deepin.org/en/mirrors/releases/
- https://www.exploit-db.com/exploits/39433
- https://www.exploit-db.com/exploits/44523
- https://www.vulncheck.com/advisories/deepin-lastore-daemon-priv-esc
- https://www.exploit-db.com/exploits/39433