CVE-2023-4641
ŚrednieStreszczenie
W narzędziu shadow-utils wykryto usterkę polegającą na nieprawidłowym czyszczeniu bufora przy dwukrotnym wprowadzaniu nowego hasła. Jeśli drugie wprowadzenie hasła zakończy się niepowodzeniem, pierwsze hasło pozostaje w pamięci, co może umożliwić atakującemu z odpowiednim dostępem jego odzyskanie.
Ocena ryzyka
Ryzyko polega na potencjalnym wycieku haseł użytkowników, co może prowadzić do nieautoryzowanego dostępu do systemów i danych wrażliwych.
Rekomendacja
Zaleca się natychmiastową aktualizację pakietu shadow-utils do najnowszej dostępnej wersji, która zawiera poprawkę usuwającą tę podatność.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in shadow-utils. When asking for a new password, shadow-utils asks the password twice. If the password fails on the second attempt, shadow-utils fails in cleaning the buffer used to store the first entry. This may allow an attacker with enough access to retrieve the password from th