CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2019-3842

In systemd before v242-rc4, it was discovered that pam_systemd does not properly sanitize the environment before using the XDG_SEAT variable. It is possible for an attacker, in some particular configurations, to set a XDG_SEAT environment variable which allows for commands to be checked against polkit policies using the "allow_active" element rather than "allow_any".

Exploit prediction scoring system (EPSS) score

EPSS Score 0.001

EPSS Ranking 27.4%

CVSS Severity

CVSS v3 Score 4.5

CVSS v2 Score 4.4

References

Products affected by CVE-2019-3842

Systemd Project » Systemd » Version: 1

cpe:2.3:a:systemd_project:systemd:1
Systemd Project » Systemd » Version: 10

cpe:2.3:a:systemd_project:systemd:10
Systemd Project » Systemd » Version: 11

cpe:2.3:a:systemd_project:systemd:11
Systemd Project » Systemd » Version: 12

cpe:2.3:a:systemd_project:systemd:12
Systemd Project » Systemd » Version: 13

cpe:2.3:a:systemd_project:systemd:13
Systemd Project » Systemd » Version: 14

cpe:2.3:a:systemd_project:systemd:14
Systemd Project » Systemd » Version: 15

cpe:2.3:a:systemd_project:systemd:15
Systemd Project » Systemd » Version: 16

cpe:2.3:a:systemd_project:systemd:16
Systemd Project » Systemd » Version: 17

cpe:2.3:a:systemd_project:systemd:17
Systemd Project » Systemd » Version: 174

cpe:2.3:a:systemd_project:systemd:174
Systemd Project » Systemd » Version: 175

cpe:2.3:a:systemd_project:systemd:175
Systemd Project » Systemd » Version: 176

cpe:2.3:a:systemd_project:systemd:176
Systemd Project » Systemd » Version: 177

cpe:2.3:a:systemd_project:systemd:177
Systemd Project » Systemd » Version: 178

cpe:2.3:a:systemd_project:systemd:178
Systemd Project » Systemd » Version: 179

cpe:2.3:a:systemd_project:systemd:179
Systemd Project » Systemd » Version: 18

cpe:2.3:a:systemd_project:systemd:18
Systemd Project » Systemd » Version: 180

cpe:2.3:a:systemd_project:systemd:180
Systemd Project » Systemd » Version: 181

cpe:2.3:a:systemd_project:systemd:181
Systemd Project » Systemd » Version: 182

cpe:2.3:a:systemd_project:systemd:182
Systemd Project » Systemd » Version: 183

cpe:2.3:a:systemd_project:systemd:183
Systemd Project » Systemd » Version: 184

cpe:2.3:a:systemd_project:systemd:184
Systemd Project » Systemd » Version: 185

cpe:2.3:a:systemd_project:systemd:185
Systemd Project » Systemd » Version: 186

cpe:2.3:a:systemd_project:systemd:186
Systemd Project » Systemd » Version: 187

cpe:2.3:a:systemd_project:systemd:187
Systemd Project » Systemd » Version: 188

cpe:2.3:a:systemd_project:systemd:188
Systemd Project » Systemd » Version: 189

cpe:2.3:a:systemd_project:systemd:189
Systemd Project » Systemd » Version: 19

cpe:2.3:a:systemd_project:systemd:19
Systemd Project » Systemd » Version: 190

cpe:2.3:a:systemd_project:systemd:190
Systemd Project » Systemd » Version: 191

cpe:2.3:a:systemd_project:systemd:191
Systemd Project » Systemd » Version: 192

cpe:2.3:a:systemd_project:systemd:192
Systemd Project » Systemd » Version: 193

cpe:2.3:a:systemd_project:systemd:193
Systemd Project » Systemd » Version: 194

cpe:2.3:a:systemd_project:systemd:194
Systemd Project » Systemd » Version: 195

cpe:2.3:a:systemd_project:systemd:195
Systemd Project » Systemd » Version: 196

cpe:2.3:a:systemd_project:systemd:196
Systemd Project » Systemd » Version: 197

cpe:2.3:a:systemd_project:systemd:197
Systemd Project » Systemd » Version: 198

cpe:2.3:a:systemd_project:systemd:198
Systemd Project » Systemd » Version: 199

cpe:2.3:a:systemd_project:systemd:199
Systemd Project » Systemd » Version: 2

cpe:2.3:a:systemd_project:systemd:2
Systemd Project » Systemd » Version: 20

cpe:2.3:a:systemd_project:systemd:20
Systemd Project » Systemd » Version: 200

cpe:2.3:a:systemd_project:systemd:200
Systemd Project » Systemd » Version: 201

cpe:2.3:a:systemd_project:systemd:201
Systemd Project » Systemd » Version: 202

cpe:2.3:a:systemd_project:systemd:202
Systemd Project » Systemd » Version: 203

cpe:2.3:a:systemd_project:systemd:203
Systemd Project » Systemd » Version: 204

cpe:2.3:a:systemd_project:systemd:204
Systemd Project » Systemd » Version: 205

cpe:2.3:a:systemd_project:systemd:205
Systemd Project » Systemd » Version: 206

cpe:2.3:a:systemd_project:systemd:206
Systemd Project » Systemd » Version: 207

cpe:2.3:a:systemd_project:systemd:207
Systemd Project » Systemd » Version: 208

cpe:2.3:a:systemd_project:systemd:208
Systemd Project » Systemd » Version: 209

cpe:2.3:a:systemd_project:systemd:209
Systemd Project » Systemd » Version: 21

cpe:2.3:a:systemd_project:systemd:21
Systemd Project » Systemd » Version: 210

cpe:2.3:a:systemd_project:systemd:210
Systemd Project » Systemd » Version: 211

cpe:2.3:a:systemd_project:systemd:211
Systemd Project » Systemd » Version: 212

cpe:2.3:a:systemd_project:systemd:212
Systemd Project » Systemd » Version: 213

cpe:2.3:a:systemd_project:systemd:213
Systemd Project » Systemd » Version: 214

cpe:2.3:a:systemd_project:systemd:214
Systemd Project » Systemd » Version: 215

cpe:2.3:a:systemd_project:systemd:215
Systemd Project » Systemd » Version: 216

cpe:2.3:a:systemd_project:systemd:216
Systemd Project » Systemd » Version: 217

cpe:2.3:a:systemd_project:systemd:217
Systemd Project » Systemd » Version: 218

cpe:2.3:a:systemd_project:systemd:218
Systemd Project » Systemd » Version: 219

cpe:2.3:a:systemd_project:systemd:219
Systemd Project » Systemd » Version: 22

cpe:2.3:a:systemd_project:systemd:22
Systemd Project » Systemd » Version: 220

cpe:2.3:a:systemd_project:systemd:220
Systemd Project » Systemd » Version: 221

cpe:2.3:a:systemd_project:systemd:221
Systemd Project » Systemd » Version: 222

cpe:2.3:a:systemd_project:systemd:222
Systemd Project » Systemd » Version: 223

cpe:2.3:a:systemd_project:systemd:223
Systemd Project » Systemd » Version: 224

cpe:2.3:a:systemd_project:systemd:224
Systemd Project » Systemd » Version: 225

cpe:2.3:a:systemd_project:systemd:225
Systemd Project » Systemd » Version: 226

cpe:2.3:a:systemd_project:systemd:226
Systemd Project » Systemd » Version: 227

cpe:2.3:a:systemd_project:systemd:227
Systemd Project » Systemd » Version: 228

cpe:2.3:a:systemd_project:systemd:228
Systemd Project » Systemd » Version: 229

cpe:2.3:a:systemd_project:systemd:229
Systemd Project » Systemd » Version: 23

cpe:2.3:a:systemd_project:systemd:23
Systemd Project » Systemd » Version: 230

cpe:2.3:a:systemd_project:systemd:230
Systemd Project » Systemd » Version: 231

cpe:2.3:a:systemd_project:systemd:231
Systemd Project » Systemd » Version: 232

cpe:2.3:a:systemd_project:systemd:232
Systemd Project » Systemd » Version: 233

cpe:2.3:a:systemd_project:systemd:233
Systemd Project » Systemd » Version: 234

cpe:2.3:a:systemd_project:systemd:234
Systemd Project » Systemd » Version: 235

cpe:2.3:a:systemd_project:systemd:235
Systemd Project » Systemd » Version: 236

cpe:2.3:a:systemd_project:systemd:236
Systemd Project » Systemd » Version: 237

cpe:2.3:a:systemd_project:systemd:237
Systemd Project » Systemd » Version: 238

cpe:2.3:a:systemd_project:systemd:238
Systemd Project » Systemd » Version: 239

cpe:2.3:a:systemd_project:systemd:239
Systemd Project » Systemd » Version: 24

cpe:2.3:a:systemd_project:systemd:24
Systemd Project » Systemd » Version: 240

cpe:2.3:a:systemd_project:systemd:240
Systemd Project » Systemd » Version: 241

cpe:2.3:a:systemd_project:systemd:241
Systemd Project » Systemd » Version: 242

cpe:2.3:a:systemd_project:systemd:242
Systemd Project » Systemd » Version: 25

cpe:2.3:a:systemd_project:systemd:25
Systemd Project » Systemd » Version: 26

cpe:2.3:a:systemd_project:systemd:26
Systemd Project » Systemd » Version: 27

cpe:2.3:a:systemd_project:systemd:27
Systemd Project » Systemd » Version: 28

cpe:2.3:a:systemd_project:systemd:28
Systemd Project » Systemd » Version: 29

cpe:2.3:a:systemd_project:systemd:29
Systemd Project » Systemd » Version: 3

cpe:2.3:a:systemd_project:systemd:3
Systemd Project » Systemd » Version: 30

cpe:2.3:a:systemd_project:systemd:30
Systemd Project » Systemd » Version: 31

cpe:2.3:a:systemd_project:systemd:31
Systemd Project » Systemd » Version: 32

cpe:2.3:a:systemd_project:systemd:32
Systemd Project » Systemd » Version: 33

cpe:2.3:a:systemd_project:systemd:33
Systemd Project » Systemd » Version: 34

cpe:2.3:a:systemd_project:systemd:34
Systemd Project » Systemd » Version: 35

cpe:2.3:a:systemd_project:systemd:35
Systemd Project » Systemd » Version: 36

cpe:2.3:a:systemd_project:systemd:36
Systemd Project » Systemd » Version: 37

cpe:2.3:a:systemd_project:systemd:37
Systemd Project » Systemd » Version: 38

cpe:2.3:a:systemd_project:systemd:38
Systemd Project » Systemd » Version: 39

cpe:2.3:a:systemd_project:systemd:39
Systemd Project » Systemd » Version: 4

cpe:2.3:a:systemd_project:systemd:4
Systemd Project » Systemd » Version: 40

cpe:2.3:a:systemd_project:systemd:40
Systemd Project » Systemd » Version: 41

cpe:2.3:a:systemd_project:systemd:41
Systemd Project » Systemd » Version: 42

cpe:2.3:a:systemd_project:systemd:42
Systemd Project » Systemd » Version: 43

cpe:2.3:a:systemd_project:systemd:43
Systemd Project » Systemd » Version: 44

cpe:2.3:a:systemd_project:systemd:44
Systemd Project » Systemd » Version: 45

cpe:2.3:a:systemd_project:systemd:45
Systemd Project » Systemd » Version: 46

cpe:2.3:a:systemd_project:systemd:46
Systemd Project » Systemd » Version: 47

cpe:2.3:a:systemd_project:systemd:47
Systemd Project » Systemd » Version: 48

cpe:2.3:a:systemd_project:systemd:48
Systemd Project » Systemd » Version: 49

cpe:2.3:a:systemd_project:systemd:49
Systemd Project » Systemd » Version: 5

cpe:2.3:a:systemd_project:systemd:5
Systemd Project » Systemd » Version: 50

cpe:2.3:a:systemd_project:systemd:50
Systemd Project » Systemd » Version: 51

cpe:2.3:a:systemd_project:systemd:51
Systemd Project » Systemd » Version: 52

cpe:2.3:a:systemd_project:systemd:52
Systemd Project » Systemd » Version: 53

cpe:2.3:a:systemd_project:systemd:53
Systemd Project » Systemd » Version: 54

cpe:2.3:a:systemd_project:systemd:54
Systemd Project » Systemd » Version: 55

cpe:2.3:a:systemd_project:systemd:55
Systemd Project » Systemd » Version: 56

cpe:2.3:a:systemd_project:systemd:56
Systemd Project » Systemd » Version: 57

cpe:2.3:a:systemd_project:systemd:57
Systemd Project » Systemd » Version: 58

cpe:2.3:a:systemd_project:systemd:58
Systemd Project » Systemd » Version: 59

cpe:2.3:a:systemd_project:systemd:59
Systemd Project » Systemd » Version: 6

cpe:2.3:a:systemd_project:systemd:6
Systemd Project » Systemd » Version: 60

cpe:2.3:a:systemd_project:systemd:60
Systemd Project » Systemd » Version: 61

cpe:2.3:a:systemd_project:systemd:61
Systemd Project » Systemd » Version: 62

cpe:2.3:a:systemd_project:systemd:62
Systemd Project » Systemd » Version: 64

cpe:2.3:a:systemd_project:systemd:64
Systemd Project » Systemd » Version: 7

cpe:2.3:a:systemd_project:systemd:7
Systemd Project » Systemd » Version: 8

cpe:2.3:a:systemd_project:systemd:8
Systemd Project » Systemd » Version: 9

cpe:2.3:a:systemd_project:systemd:9
Debian » Debian Linux » Version: 8.0

cpe:2.3:o:debian:debian_linux:8.0
Fedoraproject » Fedora » Version: 30

cpe:2.3:o:fedoraproject:fedora:30
Redhat » Enterprise Linux » Version: 7.0

cpe:2.3:o:redhat:enterprise_linux:7.0

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2019-3842

Products

Pricing

Contact Us