p PatchFirst

CVE-2006-2194

CVE-2006-2194

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The winbind plugin in pppd for ppp 2.4.4 and earlier does not check the return code from the setuid function call, which might allow local users to gain privileges by causing setuid to fail, such as exceeding PAM limits for the maximum number of user processes, which prevents the winbind NTLM authentication helper from dropping privileges.

EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • ppp Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.4rel-1

    Mettez à jour vers 2.4.4rel-1

  • ppp Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.4rel-1

    Mettez à jour vers 2.4.4rel-1

  • ppp Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.4rel-1

    Mettez à jour vers 2.4.4rel-1

Sources originales

Vérifiez votre serveur →