CVE-2013-4235
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W pakiecie shadow występuje warunek wyścigu TOCTOU (time-of-check time-of-use) podczas kopiowania i usuwania drzew katalogów. Luka może prowadzić do nieprzewidzianych skutków, takich jak modyfikacja plików w trakcie operacji.
Ocena ryzyka
Lokalny atakujący może wykorzystać warunek wyścigu do manipulowania plikami lub katalogami, potencjalnie prowadząc do eskalacji uprawnień lub uszkodzenia danych. Ryzyko dotyczy systemów, w których operacje na drzewach katalogów są wykonywane z podniesionymi uprawnieniami.
Rekomendacja
Zaktualizuj pakiet shadow do wersji zawierającej poprawkę dla CVE-2013-4235. Ogranicz możliwość wykonywania operacji na drzewach katalogów przez nieuprzywilejowanych użytkowników.
Inne podatności w shadow
Zobacz wszystkie- CVE-2016-6252Wysokie
Przepełnienie całkowitej liczby w shadow 4.2.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez odpowiednio przygotowane dane wejściowe do newuidmap.
- CVE-2017-12424Krytyczne
W narzędziu newusers w shadow przed wersją 4.5 istnieje możliwość manipulacji wewnętrznymi strukturami danych w sposób niezamierzony przez autorów. Wprowadzenie nieprawidłowych danych może prowadzić do awarii (z przepełnieniem bufora lub inną korupcją pamięci) lub innych nieokreślonych zachowań.
Oryginalny opis (angielski, źródło NVD)
shadow: TOCTOU (time-of-check time-of-use) race condition when copying and removing directory trees
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS