CVE-2024-56433
NiskieCVSS 3.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
shadow-utils (shadow) w wersjach od 4.4 do 4.17.0 ustanawia domyślne zachowanie /etc/subuid (np. uid od 100000 do 165535 dla pierwszego konta użytkownika), które może kolidować z uidami użytkowników zdefiniowanych w lokalnie zarządzanych sieciach. Może to prowadzić do przejęcia konta, np. poprzez wykorzystanie newuidmap do dostępu do domowego katalogu NFS lub zasobów na tym samym hoście w przypadku zdalnych logowań tych lokalnych użytkowników sieci.
Ocena ryzyka
Możliwe jest przejęcie konta lub nieautoryzowany dostęp do zasobów NFS i lokalnych, jeśli zakresy uid w sieci lokalnej pokrywają się z domyślnym zakresem /etc/subuid.
Rekomendacja
Zaktualizuj shadow-utils do wersji z poprawką oraz upewnij się, że identyfikatory uid w sieciach lokalnych nie mieszczą się w zakresie mogącym wystąpić w /etc/subuid.
Inne podatności w shadow-utils
Zobacz wszystkie- CVE-2023-4641Średnie
W narzędziu shadow-utils wykryto usterkę polegającą na nieprawidłowym czyszczeniu bufora przy dwukrotnym wprowadzaniu nowego hasła. Jeśli drugie wprowadzenie hasła zakończy się niepowodzeniem, pierwsze hasło pozostaje w pamięci, co może umożliwić atakującemu z odpowiednim dostępem jego odzyskanie.
- CVE-2018-7169Niskie
W shadow 4.5 odkryto problem w narzędziu newgidmap (shadow-utils), które jest setuid i pozwala nieuprzywilejowanemu użytkownikowi na umieszczenie w przestrzeni nazw użytkownika, gdzie dozwolone jest setgroups(2). Umożliwia to atakującemu usunięcie się z grupy dodatkowej, co może dać dostęp do pewnych ścieżek systemu plików.
Oryginalny opis (angielski, źródło NVD)
shadow-utils (aka shadow) 4.4 through 4.17.0 establishes a default /etc/subuid behavior (e.g., uid 100000 through 165535 for the first user account) that can realistically conflict with the uids of users defined on locally administered networks, potentially leading to account takeover, e.g., by leveraging newuidmap for access to an NFS home directory (or same-host resources in the case of remote logins by these local network users). NOTE: it may also be argued that system administrators should not have assigned uids, within local networks, that are within the range that can occur in /etc/subuid.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS