CVE-2013-4235
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W pakiecie shadow występuje warunek wyścigu TOCTOU (time-of-check time-of-use) podczas kopiowania i usuwania drzew katalogów. Luka może prowadzić do nieprzewidzianych skutków, takich jak modyfikacja plików w trakcie operacji.
Ocena ryzyka
Lokalny atakujący może wykorzystać warunek wyścigu do manipulowania plikami lub katalogami, potencjalnie prowadząc do eskalacji uprawnień lub uszkodzenia danych. Ryzyko dotyczy systemów, w których operacje na drzewach katalogów są wykonywane z podniesionymi uprawnieniami.
Rekomendacja
Zaktualizuj pakiet shadow do wersji zawierającej poprawkę dla CVE-2013-4235. Ogranicz możliwość wykonywania operacji na drzewach katalogów przez nieuprzywilejowanych użytkowników.
Inne podatności w shadow
Zobacz wszystkie- CVE-2016-6252Wysokie
Przepełnienie całkowitej liczby w shadow 4.2.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez odpowiednio przygotowane dane wejściowe do newuidmap.
- CVE-2017-12424Krytyczne
W narzędziu newusers w shadow przed wersją 4.5 istnieje możliwość manipulacji wewnętrznymi strukturami danych w sposób niezamierzony przez autorów. Wprowadzenie nieprawidłowych danych może prowadzić do awarii (z przepełnieniem bufora lub inną korupcją pamięci) lub innych nieokreślonych zachowań.
- CVE-2023-29383Niskie
W Shadow 4.13 możliwe jest wstrzyknięcie znaków sterujących do pól przekazywanych do programu SUID chfn (change finger). Choć nie można tego wykorzystać bezpośrednio (np. dodanie nowego użytkownika kończy się niepowodzeniem, bo \n jest na liście blokowanych), możliwe jest zafałszowanie wyglądu pliku /etc/passwd przy jego przeglądaniu. Użycie manipulacji \r i znaków Unicode w celu obejścia blokady znaku ':' pozwala sprawić wrażenie, że dodano nowego użytkownika.
Oryginalny opis (angielski, źródło NVD)
shadow: TOCTOU (time-of-check time-of-use) race condition when copying and removing directory trees
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS