p PatchFirst

CVE-2024-56433

CVE-2024-56433

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

shadow-utils (aka shadow) 4.4 through 4.17.0 establishes a default /etc/subuid behavior (e.g., uid 100000 through 165535 for the first user account) that can realistically conflict with the uids of users defined on locally administered networks, potentially leading to account takeover, e.g., by leveraging newuidmap for access to an NFS home directory (or same-host resources in the case of remote logins by these local network users). NOTE: it may also be argued that system administrators should not have assigned uids, within local networks, that are within the range that can occur in /etc/subuid.

CVSS 3.6 · Низкий · EPSS 0,4%

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • shadow-utils

    Версии
    • ≥ 4.4, ≤ 4.17.0: Затронуто (custom)

    Нет опубликованного исправления

  • shadow Debian:12

    Версии
    • 1:4.13+dfsg1-1
    • 1:4.13+dfsg1-1+deb12u1
    • 1:4.13+dfsg1-1+deb12u2
    • 1:4.13+dfsg1-2
    • 1:4.13+dfsg1-3
    • 1:4.13+dfsg1-4
    • 1:4.13+dfsg1-5
    • 1:4.15.1-1
    • 1:4.15.2-1
    • 1:4.15.2-2
    • 1:4.15.2-3
    • 1:4.15.3-1
    • 1:4.15.3-2
    • 1:4.15.3-3
    • 1:4.16.0-1
    • 1:4.16.0-2
    • 1:4.16.0-3
    • 1:4.16.0-4
    • 1:4.16.0-5
    • 1:4.16.0-6
    • 1:4.16.0-7
    • 1:4.17.0-1
    • 1:4.17.0~rc1-1
    • 1:4.17.0~rc1-2
    • 1:4.17.1-1
    • 1:4.17.1-2
    • 1:4.17.2-1
    • 1:4.17.2-2
    • 1:4.17.2-3
    • 1:4.17.2-4
    • 1:4.17.2-5
    • 1:4.17.2-5+hurd.1
    • 1:4.17.2-6
    • 1:4.17.3-1
    • 1:4.17.3-2
    • 1:4.17.3-3
    • 1:4.17.4-1
    • 1:4.17.4-2
    • 1:4.18.0-1
    • 1:4.18.0-2
    • 1:4.19.0-1
    • 1:4.19.0-2
    • 1:4.19.0-3
    • 1:4.19.0-4
    • 1:4.19.2-1
    • 1:4.19.3-1
    • 1:4.19.3-2
    • 1:4.20.2-1
    • 1:4.20.2-2
    • 1:4.20.3-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • shadow Debian:13

    Версии
    • 1:4.17.4-2
    • 1:4.18.0-1
    • 1:4.18.0-2
    • 1:4.19.0-1
    • 1:4.19.0-2
    • 1:4.19.0-3
    • 1:4.19.0-4
    • 1:4.19.2-1
    • 1:4.19.3-1
    • 1:4.19.3-2
    • 1:4.20.2-1
    • 1:4.20.2-2
    • 1:4.20.3-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • shadow Debian:14

    Версии
    • 1:4.17.4-2
    • 1:4.18.0-1
    • 1:4.18.0-2
    • 1:4.19.0-1
    • 1:4.19.0-2
    • 1:4.19.0-3
    • 1:4.19.0-4
    • 1:4.19.2-1
    • 1:4.19.3-1
    • 1:4.19.3-2
    • 1:4.20.2-1
    • 1:4.20.2-2
    • 1:4.20.3-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • shadow Ubuntu:Pro:14.04:LTS

    Версии
    • 1:4.1.5.1-1ubuntu6
    • 1:4.1.5.1-1ubuntu7
    • 1:4.1.5.1-1ubuntu8
    • 1:4.1.5.1-1ubuntu9
    • 1:4.1.5.1-1ubuntu9.1
    • 1:4.1.5.1-1ubuntu9.2
    • 1:4.1.5.1-1ubuntu9.4
    • 1:4.1.5.1-1ubuntu9.5
    • 1:4.1.5.1-1ubuntu9.5+esm1
    • 1:4.1.5.1-1ubuntu9.5+esm2
    • 1:4.1.5.1-1ubuntu9.5+esm3
    • 1:4.1.5.1-1ubuntu9.5+esm4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • shadow Ubuntu:Pro:16.04:LTS

    Версии
    • 1:4.1.5.1-1.1ubuntu7
    • 1:4.2-3.1ubuntu1
    • 1:4.2-3.1ubuntu2
    • 1:4.2-3.1ubuntu3
    • 1:4.2-3.1ubuntu4
    • 1:4.2-3.1ubuntu5
    • 1:4.2-3.1ubuntu5.2
    • 1:4.2-3.1ubuntu5.3
    • 1:4.2-3.1ubuntu5.4
    • 1:4.2-3.1ubuntu5.5+esm1
    • 1:4.2-3.1ubuntu5.5+esm2
    • 1:4.2-3.1ubuntu5.5+esm3
    • 1:4.2-3.1ubuntu5.5+esm4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • shadow Ubuntu:Pro:18.04:LTS

    Версии
    • 1:4.2-3.2ubuntu4
    • 1:4.5-1ubuntu1
    • 1:4.5-1ubuntu2
    • 1:4.5-1ubuntu2.2
    • 1:4.5-1ubuntu2.3
    • 1:4.5-1ubuntu2.4
    • 1:4.5-1ubuntu2.5
    • 1:4.5-1ubuntu2.5+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • shadow Ubuntu:20.04:LTS

    Версии
    • 1:4.5-1.1ubuntu4
    • 1:4.8-1ubuntu1
    • 1:4.8.1-1ubuntu1
    • 1:4.8.1-1ubuntu2
    • 1:4.8.1-1ubuntu3
    • 1:4.8.1-1ubuntu4
    • 1:4.8.1-1ubuntu5
    • 1:4.8.1-1ubuntu5.20.04
    • 1:4.8.1-1ubuntu5.20.04.1
    • 1:4.8.1-1ubuntu5.20.04.2
    • 1:4.8.1-1ubuntu5.20.04.3
    • 1:4.8.1-1ubuntu5.20.04.4
    • 1:4.8.1-1ubuntu5.20.04.5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • shadow Ubuntu:22.04:LTS

    Версии
    • 1:4.8.1-1ubuntu9
    • 1:4.8.1-1ubuntu10
    • 1:4.8.1-2ubuntu1
    • 1:4.8.1-2ubuntu2
    • 1:4.8.1-2ubuntu2.1
    • 1:4.8.1-2ubuntu2.2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • shadow Ubuntu:24.04:LTS

    Версии
    • 1:4.13+dfsg1-1ubuntu1
    • 1:4.13+dfsg1-3ubuntu1
    • 1:4.13+dfsg1-4ubuntu1
    • 1:4.13+dfsg1-4ubuntu3
    • 1:4.13+dfsg1-4ubuntu3.2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • shadow Ubuntu:25.10

    Версии
    • 1:4.16.0-7ubuntu1
    • 1:4.17.4-2ubuntu1
    • 1:4.17.4-2ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • shadow Ubuntu:26.10

    Версии
    • 1:4.17.4-2ubuntu3
    • 1:4.19.3-2ubuntu1
    • 1:4.19.3-2ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • shadow Ubuntu:26.04:LTS

    Версии
    • 1:4.17.4-2ubuntu2
    • 1:4.17.4-2ubuntu3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →