CVE-2005-4890

CAO 7.8CVE-2005-4890 · Công bố 04/11/2019 · cập nhật 16/06/2026

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
shadow debian	`≥ 4.0.0, ≤ 4.1.5`	Chưa có bản vá
sudo sudo_project	`≥ 1.3.0, ≤ 1.7.4`	Chưa có bản vá

Mô tả

There is a possible tty hijacking in shadow 4.x before 4.1.5 and sudo 1.x before 1.7.4 via "su - user -c program". The user session can be escaped to the parent session by using the TIOCSTI ioctl to push characters into the input buffer to be read by the next process.

Tham khảo

openwall.com/lists/oss-security/2012/11/06/8 · Mailing List
openwall.com/lists/oss-security/2013/05/20/3 · Mailing List
openwall.com/lists/oss-security/2013/11/28/10 · Mailing List
openwall.com/lists/oss-security/2013/11/29/5 · Mailing List
openwall.com/lists/oss-security/2014/10/20/9 · Mailing List
openwall.com/lists/oss-security/2014/10/21/1 · Mailing List
openwall.com/lists/oss-security/2014/12/15/5 · Mailing List
openwall.com/lists/oss-security/2016/02/25/6 · Exploit
access.redhat.com/security/cve/cve-2005-4890 · Third Party Advisory
bugzilla.redhat.com/show_bug.cgi · Issue Tracking
security-tracker.debian.org/tracker/CVE-2005-4890 · Third Party Advisory

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí