Aviso de seguridad de Debian
DSA-4389-1 libu2f-host -- actualización de seguridad
- Fecha del informe:
- 11 de feb de 2019
- Paquetes afectados:
- libu2f-host
- Vulnerable:
- Sí
- Referencias a bases de datos de seguridad:
- En el sistema de seguimiento de errores de Debian: error 921725.
En el diccionario CVE de Mitre: CVE-2018-20340. - Información adicional:
-
Christian Reitter descubrió que libu2f-host, una biblioteca que implementa el lado anfitrión («host-side») del protocolo U2F, no comprobaba correctamente un posible desbordamiento de memoria. Esto podría, potencialmente, permitir que un atacante con acceso físico a una computadora con PAM U2F o con una aplicación con libu2f-host integrada, y equipado con un dispositivo USB malicioso hecho a medida que simulara ser una clave de seguridad, ejecutara código arbitrario en dicha computadora.
Para la distribución «estable» (stretch), este problema se ha corregido en la versión 1.1.2-2+deb9u1.
Le recomendamos que actualice los paquetes de libu2f-host.
Para información detallada sobre el estado de seguridad de libu2f-host, consulte su página en el sistema de seguimiento de problemas de seguridad: https://security-tracker.debian.org/tracker/libu2f-host