Podatności shadow-utils

W narzędziu shadow-utils wykryto usterkę polegającą na nieprawidłowym czyszczeniu bufora przy dwukrotnym wprowadzaniu nowego hasła. Jeśli drugie wprowadzenie hasła zakończy się niepowodzeniem, pierwsze hasło pozostaje w pamięci, co może umożliwić atakującemu z odpowiednim dostępem jego odzyskanie.

W shadow 4.5 odkryto problem w narzędziu newgidmap (shadow-utils), które jest setuid i pozwala nieuprzywilejowanemu użytkownikowi na umieszczenie w przestrzeni nazw użytkownika, gdzie dozwolone jest setgroups(2). Umożliwia to atakującemu usunięcie się z grupy dodatkowej, co może dać dostęp do pewnych ścieżek systemu plików.

shadow-utils (shadow) w wersjach od 4.4 do 4.17.0 ustanawia domyślne zachowanie /etc/subuid (np. uid od 100000 do 165535 dla pierwszego konta użytkownika), które może kolidować z uidami użytkowników zdefiniowanych w lokalnie zarządzanych sieciach. Może to prowadzić do przejęcia konta, np. poprzez wykorzystanie newuidmap do dostępu do domowego katalogu NFS lub zasobów na tym samym hoście w przypadku zdalnych logowań tych lokalnych użytkowników sieci.