Ubuntu AccountsService 安全漏洞

漏洞介绍

Ubuntu AccountsService是个人开发者的一款用于在Linux上管理账户的软件。该软件提供对帐户的查询和操作功能，另外提供一组基于useradd、usermod等命令的API。

AccountsService Privilege Drop 存在安全漏洞，该漏洞可触发致命错误，进而导致触发拒绝服务。

漏洞补丁

目前厂商已发布升级了Ubuntu AccountsService 安全漏洞的补丁，Ubuntu AccountsService 安全漏洞的补丁获取链接：

https://ubuntu.com/security/notices/USN-4616-1

参考网址

来源:CONFIRM

链接：https://securitylab.github.com/advisories/GHSL-2020-187-accountsservice-drop-privs-DOS

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/AccountsService-denial-of-service-via-Privilege-Drop-33779

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/159890/Ubuntu-Security-Notice-USN-4616-2.html

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-16126

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202011-242