p PatchFirst

CVE-2005-4890

CVE-2005-4890

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

There is a possible tty hijacking in shadow 4.x before 4.1.5 and sudo 1.x before 1.7.4 via "su - user -c program". The user session can be escaped to the parent session by using the TIOCSTI ioctl to push characters into the input buffer to be read by the next process.

CVSS 7.8 · Высокий · EPSS 0,6% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • shadow

    Версии
    • 4.x before 4.1.5: Затронуто

    Нет опубликованного исправления

  • sudo

    Версии
    • 1.x before 1.7.4: Затронуто

    Нет опубликованного исправления

  • shadow Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:4.1.5-1

    Обновитесь до 1:4.1.5-1

  • shadow Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:4.1.5-1

    Обновитесь до 1:4.1.5-1

  • shadow Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:4.1.5-1

    Обновитесь до 1:4.1.5-1

  • sudo Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.7.4p4

    Обновитесь до 1.7.4p4

  • sudo Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.7.4p4

    Обновитесь до 1.7.4p4

  • sudo Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.7.4p4

    Обновитесь до 1.7.4p4

Первоисточники

Проверьте свой сервер →