CVE-2005-4890

高 7.8CVE-2005-4890 · 04/11/2019 公開 · 16/06/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
shadow debian	`≥ 4.0.0, ≤ 4.1.5`	修正版なし
sudo sudo_project	`≥ 1.3.0, ≤ 1.7.4`	修正版なし

概要

There is a possible tty hijacking in shadow 4.x before 4.1.5 and sudo 1.x before 1.7.4 via "su - user -c program". The user session can be escaped to the parent session by using the TIOCSTI ioctl to push characters into the input buffer to be read by the next process.

参考情報

openwall.com/lists/oss-security/2012/11/06/8 · Mailing List
openwall.com/lists/oss-security/2013/05/20/3 · Mailing List
openwall.com/lists/oss-security/2013/11/28/10 · Mailing List
openwall.com/lists/oss-security/2013/11/29/5 · Mailing List
openwall.com/lists/oss-security/2014/10/20/9 · Mailing List
openwall.com/lists/oss-security/2014/10/21/1 · Mailing List
openwall.com/lists/oss-security/2014/12/15/5 · Mailing List
openwall.com/lists/oss-security/2016/02/25/6 · Exploit
access.redhat.com/security/cve/cve-2005-4890 · Third Party Advisory
bugzilla.redhat.com/show_bug.cgi · Issue Tracking
security-tracker.debian.org/tracker/CVE-2005-4890 · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン