p PatchFirst

CVE-2005-4890

CVE-2005-4890

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

There is a possible tty hijacking in shadow 4.x before 4.1.5 and sudo 1.x before 1.7.4 via "su - user -c program". The user session can be escaped to the parent session by using the TIOCSTI ioctl to push characters into the input buffer to be read by the next process.

CVSS 7.8 · Élevée · EPSS 0,6% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • shadow

    Versions du logiciel
    • 4.x before 4.1.5: Concernée

    Aucun correctif publié

  • sudo

    Versions du logiciel
    • 1.x before 1.7.4: Concernée

    Aucun correctif publié

  • shadow Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1:4.1.5-1

    Mettez à jour vers 1:4.1.5-1

  • shadow Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1:4.1.5-1

    Mettez à jour vers 1:4.1.5-1

  • shadow Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1:4.1.5-1

    Mettez à jour vers 1:4.1.5-1

  • sudo Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1.7.4p4

    Mettez à jour vers 1.7.4p4

  • sudo Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1.7.4p4

    Mettez à jour vers 1.7.4p4

  • sudo Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1.7.4p4

    Mettez à jour vers 1.7.4p4

Sources originales

Vérifiez votre serveur →