CVE-2023-4641
ŚrednieStreszczenie
W narzędziu shadow-utils wykryto usterkę polegającą na nieprawidłowym czyszczeniu bufora przy dwukrotnym wprowadzaniu nowego hasła. Jeśli drugie wprowadzenie hasła zakończy się niepowodzeniem, pierwsze hasło pozostaje w pamięci, co może umożliwić atakującemu z odpowiednim dostępem jego odzyskanie.
Ocena ryzyka
Ryzyko polega na potencjalnym wycieku haseł użytkowników, co może prowadzić do nieautoryzowanego dostępu do systemów i danych wrażliwych.
Rekomendacja
Zaleca się natychmiastową aktualizację pakietu shadow-utils do najnowszej dostępnej wersji, która zawiera poprawkę usuwającą tę podatność.
Inne podatności w shadow-utils
Zobacz wszystkie- CVE-2018-7169Niskie
W shadow 4.5 odkryto problem w narzędziu newgidmap (shadow-utils), które jest setuid i pozwala nieuprzywilejowanemu użytkownikowi na umieszczenie w przestrzeni nazw użytkownika, gdzie dozwolone jest setgroups(2). Umożliwia to atakującemu usunięcie się z grupy dodatkowej, co może dać dostęp do pewnych ścieżek systemu plików.
- CVE-2024-56433Niskie
shadow-utils (shadow) w wersjach od 4.4 do 4.17.0 ustanawia domyślne zachowanie /etc/subuid (np. uid od 100000 do 165535 dla pierwszego konta użytkownika), które może kolidować z uidami użytkowników zdefiniowanych w lokalnie zarządzanych sieciach. Może to prowadzić do przejęcia konta, np. poprzez wykorzystanie newuidmap do dostępu do domowego katalogu NFS lub zasobów na tym samym hoście w przypadku zdalnych logowań tych lokalnych użytkowników sieci.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in shadow-utils. When asking for a new password, shadow-utils asks the password twice. If the password fails on the second attempt, shadow-utils fails in cleaning the buffer used to store the first entry. This may allow an attacker with enough access to retrieve the password from th
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS