p PatchFirst

CVE-2005-4890

CVE-2005-4890

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

There is a possible tty hijacking in shadow 4.x before 4.1.5 and sudo 1.x before 1.7.4 via "su - user -c program". The user session can be escaped to the parent session by using the TIOCSTI ioctl to push characters into the input buffer to be read by the next process.

CVSS 7.8 · Alta · EPSS 0,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • shadow

    Versiones
    • 4.x before 4.1.5: Afectada

    Sin corrección publicada

  • sudo

    Versiones
    • 1.x before 1.7.4: Afectada

    Sin corrección publicada

  • shadow Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:4.1.5-1

    Actualiza a 1:4.1.5-1

  • shadow Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:4.1.5-1

    Actualiza a 1:4.1.5-1

  • shadow Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:4.1.5-1

    Actualiza a 1:4.1.5-1

  • sudo Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.7.4p4

    Actualiza a 1.7.4p4

  • sudo Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.7.4p4

    Actualiza a 1.7.4p4

  • sudo Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.7.4p4

    Actualiza a 1.7.4p4

Fuentes originales

Comprueba tu servidor →