CVE-2007-5686
CVE-2007-5686
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
initscripts in rPath Linux 1 sets insecure permissions for the /var/log/btmp file, which allows local users to obtain sensitive information regarding authentication attempts. NOTE: because sshd detects the insecure permissions and does not log certain events, this also prevents sshd from logging failed authentication attempts by remote attackers.
EPSS 0,9%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
shadow Debian:12
- Softwareversionen
- 1:4.13+dfsg1-1
- 1:4.13+dfsg1-1+deb12u1
- 1:4.13+dfsg1-1+deb12u2
- 1:4.13+dfsg1-2
- 1:4.13+dfsg1-3
- 1:4.13+dfsg1-4
- 1:4.13+dfsg1-5
- 1:4.15.1-1
- 1:4.15.2-1
- 1:4.15.2-2
- 1:4.15.2-3
- 1:4.15.3-1
- 1:4.15.3-2
- 1:4.15.3-3
- 1:4.16.0-1
- 1:4.16.0-2
- 1:4.16.0-3
- 1:4.16.0-4
- 1:4.16.0-5
- 1:4.16.0-6
- 1:4.16.0-7
- 1:4.17.0-1
- 1:4.17.0~rc1-1
- 1:4.17.0~rc1-2
- 1:4.17.1-1
- 1:4.17.1-2
- 1:4.17.2-1
- 1:4.17.2-2
- 1:4.17.2-3
- 1:4.17.2-4
- 1:4.17.2-5
- 1:4.17.2-5+hurd.1
- 1:4.17.2-6
- 1:4.17.3-1
- 1:4.17.3-2
- 1:4.17.3-3
- 1:4.17.4-1
- 1:4.17.4-2
- 1:4.18.0-1
- 1:4.18.0-2
- 1:4.19.0-1
- 1:4.19.0-2
- 1:4.19.0-3
- 1:4.19.0-4
- 1:4.19.2-1
- 1:4.19.3-1
- 1:4.19.3-2
- 1:4.20.2-1
- 1:4.20.2-2
- 1:4.20.3-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
shadow Debian:13
- Softwareversionen
- 1:4.17.4-2
- 1:4.18.0-1
- 1:4.18.0-2
- 1:4.19.0-1
- 1:4.19.0-2
- 1:4.19.0-3
- 1:4.19.0-4
- 1:4.19.2-1
- 1:4.19.3-1
- 1:4.19.3-2
- 1:4.20.2-1
- 1:4.20.2-2
- 1:4.20.3-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
shadow Debian:14
- Softwareversionen
- 1:4.17.4-2
- 1:4.18.0-1
- 1:4.18.0-2
- 1:4.19.0-1
- 1:4.19.0-2
- 1:4.19.0-3
- 1:4.19.0-4
- 1:4.19.2-1
- 1:4.19.3-1
- 1:4.19.3-2
- 1:4.20.2-1
- 1:4.20.2-2
- 1:4.20.3-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- http://www.securityfocus.com/archive/1/482857/100/0/threaded
- https://issues.rpath.com/browse/RPL-1825
- http://www.securityfocus.com/archive/1/482129/100/100/threaded
- http://www.vupen.com/english/advisories/2007/3474
- http://www.securityfocus.com/bid/26048
- http://secunia.com/advisories/27215
- https://nvd.nist.gov/vuln/detail/CVE-2007-5686