CVE-2023-40303
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
GNU inetutils przed wersją 2.5 może umożliwiać eskalację uprawnień z powodu niezweryfikowanych wartości zwracanych przez funkcje rodziny set*id() w ftpd, rcp, rlogin, rsh, rshd i uucpd.
Ocena ryzyka
Organizacja może być narażona na eskalację uprawnień, co pozwala zwykłym użytkownikom na przejęcie kontroli nad procesami, które powinny być ograniczone.
Rekomendacja
Zaleca się aktualizację GNU inetutils do wersji 2.5 lub nowszej, aby zlikwidować tę podatność.
Inne podatności w GNU inetutils
Zobacz wszystkie- CVE-2026-32746Średnie
W telnetd w GNU inetutils w wersji do 2.7 występuje podatność na zapis poza granicami w obsłudze podopcji LINEMODE SLC (Set Local Characters), ponieważ funkcja add_slc nie sprawdza, czy bufor jest pełny.
- CVE-2026-32772Średnie
Podatność w telnet w GNU inetutils do wersji 2.7 pozwala serwerom na odczyt dowolnych zmiennych środowiskowych od klientów za pomocą polecenia NEW_ENVIRON SEND USERVAR.
Oryginalny opis (angielski, źródło NVD)
GNU inetutils before 2.5 may allow privilege escalation because of unchecked return values of set*id() family functions in ftpd, rcp, rlogin, rsh, rshd, and uucpd. This is, for example, relevant if the setuid system call fails when a process is trying to drop privileges before letting an ordinary user control the activities of the process.