CVE-2023-29383
Açıklama
Shadow 4.13 sürümünde, SUID programı olan chfn (change finger) için sağlanan alanlara kontrol karakterleri enjekte etmek mümkündür. Bu durumun doğrudan istismar edilmesi mümkün olmasa da (örneğin, \n engelleme listesinde olduğu için yeni bir kullanıcı eklemek başarısız olur), görüntüleme sırasında /etc/passwd dosyasının yanlış temsil edilmesi mümkündür. : karakterinin engellenmesini aşmak için \r manipülasyonlarının ve Unicode karakterlerinin kullanılması, yeni bir kullanıcının eklenmiş olduğu izlenimini vermeyi mümkün kılar. Diğer bir ifadeyle, bir saldırgan, "cat /etc/passwd" komutunun sahte bir kullanıcı hesabı gösterdiğini kanıtlayarak sistem yöneticisini sistemi çevrimdışı bırakmaya ikna edebilir (dolaylı, sosyal mühendislik tabanlı bir hizmet reddi).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shadow_project shadow | 4.13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.