p PatchFirst

CVE-2017-12424

CVE-2017-12424

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In shadow before 4.5, the newusers tool could be made to manipulate internal data structures in ways unintended by the authors. Malformed input may lead to crashes (with a buffer overflow or other memory corruption) or other unspecified behaviors. This crosses a privilege boundary in, for example, certain web-hosting environments in which a Control Panel allows an unprivileged user account to create subaccounts.

CVSS 9.8 · Kritisch · EPSS 2,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • shadow Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:4.5-1

    Auf 1:4.5-1 aktualisieren

  • shadow Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:4.5-1

    Auf 1:4.5-1 aktualisieren

  • shadow Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:4.5-1

    Auf 1:4.5-1 aktualisieren

  • shadow Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1:4.1.5.1-1ubuntu6
    • 1:4.1.5.1-1ubuntu7
    • 1:4.1.5.1-1ubuntu8
    • 1:4.1.5.1-1ubuntu9
    • 1:4.1.5.1-1ubuntu9.1
    • 1:4.1.5.1-1ubuntu9.2
    • 1:4.1.5.1-1ubuntu9.4
    • 1:4.1.5.1-1ubuntu9.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:4.1.5.1-1ubuntu9.5+esm1

    Auf 1:4.1.5.1-1ubuntu9.5+esm1 aktualisieren

  • shadow Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1:4.1.5.1-1.1ubuntu7
    • 1:4.2-3.1ubuntu1
    • 1:4.2-3.1ubuntu2
    • 1:4.2-3.1ubuntu3
    • 1:4.2-3.1ubuntu4
    • 1:4.2-3.1ubuntu5
    • 1:4.2-3.1ubuntu5.2
    • 1:4.2-3.1ubuntu5.3
    • 1:4.2-3.1ubuntu5.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:4.2-3.1ubuntu5.5+esm1

    Auf 1:4.2-3.1ubuntu5.5+esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →