p PatchFirst

CVE-2005-4890

CVE-2005-4890

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

There is a possible tty hijacking in shadow 4.x before 4.1.5 and sudo 1.x before 1.7.4 via "su - user -c program". The user session can be escaped to the parent session by using the TIOCSTI ioctl to push characters into the input buffer to be read by the next process.

CVSS 7.8 · Hoch · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • shadow

    Softwareversionen
    • 4.x before 4.1.5: Betroffen

    Keine Korrektur veröffentlicht

  • sudo

    Softwareversionen
    • 1.x before 1.7.4: Betroffen

    Keine Korrektur veröffentlicht

  • shadow Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:4.1.5-1

    Auf 1:4.1.5-1 aktualisieren

  • shadow Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:4.1.5-1

    Auf 1:4.1.5-1 aktualisieren

  • shadow Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:4.1.5-1

    Auf 1:4.1.5-1 aktualisieren

  • sudo Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.7.4p4

    Auf 1.7.4p4 aktualisieren

  • sudo Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.7.4p4

    Auf 1.7.4p4 aktualisieren

  • sudo Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.7.4p4

    Auf 1.7.4p4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →