CVE-2022-1736

Domyślnie włączone Remote Desktop Sharing w Ubuntu (gnome-control-center)

CVSS 9.8v3.1pub. 2025-01-31upd. 2025-08-26

Konfiguracja gnome-control-center w Ubuntu pozwalała na domyślne włączenie funkcji Remote Desktop Sharing. Stanowi to krytyczne zagrożenie, ponieważ pulpit zdalny mógł być dostępny bez świadomej decyzji użytkownika.

▸ Pokaż oryginał (EN)

Ubuntu's configuration of gnome-control-center allowed Remote Desktop Sharing to be enabled by default.

🤖 Analiza AI

Jak działa

Błąd polega na nieprawidłowej konfiguracji pakietu gnome-control-center dostarczonego przez Canonical w dystrybucji Ubuntu, która powodowała automatyczne włączenie udostępniania pulpitu zdalnego (Remote Desktop Sharing). Oznacza to, że system mógł akceptować zdalne połączenia bez wyraźnego działania ze strony użytkownika lub administratora. Atakujący zdalny, nieuwierzytelniony mógł potencjalnie uzyskać dostęp do sesji graficznej zalogowanego użytkownika.

Skutki

Nieautoryzowany, zdalny atakujący może uzyskać pełny dostęp do pulpitu ofiary, co prowadzi do naruszenia poufności, integralności i dostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — biuletyn bezpieczeństwa Ubuntu USN-5430-1. Zaleca się również ręczne zweryfikowanie i wyłączenie funkcji Remote Desktop Sharing w ustawieniach systemu, jeśli nie jest ona wymagana.

Kogo dotyczy

GNOME gnome-remote-desktop oraz Canonical Ubuntu Linux w wersjach wskazanych w referencjach producenta (patche opisane w USN-5430-1)

Uwagi

Podatność wynika z błędu konfiguracyjnego wprowadzonego przez Canonical w pakiecie Ubuntu, a nie z błędu w kodzie źródłowym upstream GNOME. Szczegóły zgłoszenia dostępne w Launchpad bug #1973028.