p PatchFirst

CVE-2024-28085

CVE-2024-28085

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

wall in util-linux through 2.40, often installed with setgid tty permissions, allows escape sequences to be sent to other users' terminals through argv. (Specifically, escape sequences received from stdin are blocked, but escape sequences received from argv are not blocked.) There may be plausible scenarios where this leads to account takeover.

CVSS 3.3 · Niedrig · EPSS 2,2% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • util-linux Debian:12

    Softwareversionen
    • 2.38.1-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.38.1-5+deb12u1

    Auf 2.38.1-5+deb12u1 aktualisieren

  • util-linux Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.39.3-11

    Auf 2.39.3-11 aktualisieren

  • util-linux Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.39.3-11

    Auf 2.39.3-11 aktualisieren

  • util-linux Ubuntu:14.04:LTS

    Softwareversionen
    • 2.20.1-5.1ubuntu9
    • 2.20.1-5.1ubuntu10
    • 2.20.1-5.1ubuntu11
    • 2.20.1-5.1ubuntu12
    • 2.20.1-5.1ubuntu13
    • 2.20.1-5.1ubuntu14
    • 2.20.1-5.1ubuntu15
    • 2.20.1-5.1ubuntu16
    • 2.20.1-5.1ubuntu17
    • 2.20.1-5.1ubuntu18
    • 2.20.1-5.1ubuntu19
    • 2.20.1-5.1ubuntu20
    • 2.20.1-5.1ubuntu20.1
    • 2.20.1-5.1ubuntu20.2
    • 2.20.1-5.1ubuntu20.3
    • 2.20.1-5.1ubuntu20.4
    • 2.20.1-5.1ubuntu20.6
    • 2.20.1-5.1ubuntu20.7
    • 2.20.1-5.1ubuntu20.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • util-linux Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 2.26.2-6ubuntu3
    • 2.27-3ubuntu1
    • 2.27.1-1ubuntu2
    • 2.27.1-1ubuntu3
    • 2.27.1-1ubuntu4
    • 2.27.1-3ubuntu1
    • 2.27.1-4ubuntu1
    • 2.27.1-6ubuntu1
    • 2.27.1-6ubuntu2
    • 2.27.1-6ubuntu3
    • 2.27.1-6ubuntu3.1
    • 2.27.1-6ubuntu3.2
    • 2.27.1-6ubuntu3.3
    • 2.27.1-6ubuntu3.4
    • 2.27.1-6ubuntu3.6
    • 2.27.1-6ubuntu3.7
    • 2.27.1-6ubuntu3.8
    • 2.27.1-6ubuntu3.9
    • 2.27.1-6ubuntu3.10
    • 2.27.1-6ubuntu3.10+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • util-linux Ubuntu:18.04:LTS

    Softwareversionen
    • 2.30.1-0ubuntu4
    • 2.30.2-0.1ubuntu1
    • 2.30.2-0.1ubuntu2
    • 2.30.2-0.1ubuntu3
    • 2.31.1-0.4ubuntu2
    • 2.31.1-0.4ubuntu3
    • 2.31.1-0.4ubuntu3.1
    • 2.31.1-0.4ubuntu3.2
    • 2.31.1-0.4ubuntu3.3
    • 2.31.1-0.4ubuntu3.4
    • 2.31.1-0.4ubuntu3.5
    • 2.31.1-0.4ubuntu3.6
    • 2.31.1-0.4ubuntu3.7
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • util-linux Ubuntu:20.04:LTS

    Softwareversionen
    • 2.34-0.1ubuntu2
    • 2.34-0.1ubuntu4
    • 2.34-0.1ubuntu5
    • 2.34-0.1ubuntu6
    • 2.34-0.1ubuntu7
    • 2.34-0.1ubuntu8
    • 2.34-0.1ubuntu9
    • 2.34-0.1ubuntu9.1
    • 2.34-0.1ubuntu9.3
    • 2.34-0.1ubuntu9.4
    • 2.34-0.1ubuntu9.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.34-0.1ubuntu9.6

    Auf 2.34-0.1ubuntu9.6 aktualisieren

  • util-linux Ubuntu:22.04:LTS

    Softwareversionen
    • 2.36.1-8ubuntu1
    • 2.37.2-4ubuntu1
    • 2.37.2-4ubuntu2
    • 2.37.2-4ubuntu3
    • 2.37.2-4ubuntu3.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.37.2-4ubuntu3.4

    Auf 2.37.2-4ubuntu3.4 aktualisieren

  • util-linux Ubuntu:24.04:LTS

    Softwareversionen
    • 2.39.1-4ubuntu2
    • 2.39.2-6ubuntu1
    • 2.39.3-6ubuntu2
    • 2.39.3-9ubuntu2
    • 2.39.3-9ubuntu4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.39.3-9ubuntu6

    Auf 2.39.3-9ubuntu6 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →