p PatchFirst

CVE-2006-1174

CVE-2006-1174

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

useradd in shadow-utils before 4.0.3, and possibly other versions before 4.0.8, does not provide a required argument to the open function when creating a new user mailbox, which causes the mailbox to be created with unpredictable permissions and possibly allows attackers to read or modify the mailbox.

EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • shadow Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:4.0.15-10

    Actualiza a 1:4.0.15-10

  • shadow Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:4.0.15-10

    Actualiza a 1:4.0.15-10

  • shadow Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:4.0.15-10

    Actualiza a 1:4.0.15-10

Fuentes originales

Comprueba tu servidor →