p PatchFirst

CVE-2023-40303

CVE-2023-40303

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

GNU inetutils before 2.5 may allow privilege escalation because of unchecked return values of set*id() family functions in ftpd, rcp, rlogin, rsh, rshd, and uucpd. This is, for example, relevant if the setuid system call fails when a process is trying to drop privileges before letting an ordinary user control the activities of the process.

CVSS 7.8 · Alta · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • inetutils Debian:12

    Versiones
    • 2:2.4-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:2.4-2+deb12u1

    Actualiza a 2:2.4-2+deb12u1

  • inetutils Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:2.4-3

    Actualiza a 2:2.4-3

  • inetutils Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:2.4-3

    Actualiza a 2:2.4-3

  • inetutils Ubuntu:Pro:14.04:LTS

    Versiones
    • 2:1.9.1.306-0a482-1
    • 2:1.9.1.363-bbc1-1
    • 2:1.9.2-1
    • 2:1.9.2-1ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.9.2-1ubuntu0.1~esm2

    Actualiza a 2:1.9.2-1ubuntu0.1~esm2

  • inetutils Ubuntu:Pro:16.04:LTS

    Versiones
    • 2:1.9.4-1
    • 2:1.9.4-1build1
    • 2:1.9.4-1ubuntu0.1~esm1
    • 2:1.9.4-1ubuntu0.1~esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.9.4-1ubuntu0.1~esm3

    Actualiza a 2:1.9.4-1ubuntu0.1~esm3

  • inetutils Ubuntu:Pro:18.04:LTS

    Versiones
    • 2:1.9.4-2build1
    • 2:1.9.4-3
    • 2:1.9.4-3ubuntu0.1
    • 2:1.9.4-3ubuntu0.1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.9.4-3ubuntu0.1+esm2

    Actualiza a 2:1.9.4-3ubuntu0.1+esm2

  • inetutils Ubuntu:20.04:LTS

    Versiones
    • 2:1.9.4-10build1
    • 2:1.9.4-11
    • 2:1.9.4-11ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.9.4-11ubuntu0.2

    Actualiza a 2:1.9.4-11ubuntu0.2

  • inetutils Ubuntu:22.04:LTS

    Versiones
    • 2:2.0-1
    • 2:2.2-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:2.2-2ubuntu0.1

    Actualiza a 2:2.2-2ubuntu0.1

  • inetutils Ubuntu:24.04:LTS

    Versiones
    • 2:2.4-2ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:2.4-3ubuntu1

    Actualiza a 2:2.4-3ubuntu1

Fuentes originales

Comprueba tu servidor →