Katalog CVE
CVE-2017-1000082
KrytyczneStreszczenie
systemd w wersji 233 i wcześniejszych nieprawidłowo przetwarza nazwy użytkowników zaczynające się od cyfry, co skutkuje uruchomieniem usługi z uprawnieniami roota zamiast z zamierzonymi uprawnieniami użytkownika.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemd do najnowszej wersji, aby wyeliminować tę podatność oraz przeglądanie i dostosowanie nazw użytkowników w systemie.
Oryginalny opis (angielski, źródło NVD)
systemd v233 and earlier fails to safely parse usernames starting with a numeric digit (e.g. "0day"), running the service in question with root privileges rather than the user intended.