CVE-2019-3467

CAO 7.8CVE-2019-3467 · Công bố 23/12/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-3467 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng debian-lan-config (debian), debian-edu-config (skolelinux).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.50%, cao hơn 43.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.26, 2.11.10 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
debian-lan-config debian	`< 0.26`	`0.26`
debian-edu-config skolelinux	`< 2.11.10`	`2.11.10`

Mô tả

Debian-edu-config all versions < 2.11.10, a set of configuration files used for Debian Edu, and debian-lan-config < 0.26, configured too permissive ACLs for the Kerberos admin server, which allowed password changes for other Kerberos user principals.

Tham khảo

bugs.debian.org/cgi-bin/bugreport.cgi · Exploit
bugs.debian.org/cgi-bin/bugreport.cgi · Mailing List
lists.debian.org/debian-lts-announce/2019/12/msg00023.html · Mailing List
lists.debian.org/debian-lts-announce/2020/01/msg00012.html · Mailing List
seclists.org/bugtraq/2019/Dec/34 · Mailing List
seclists.org/bugtraq/2019/Dec/44 · Mailing List
security-tracker.debian.org/tracker/CVE-2019-3467 · Third Party Advisory
usn.ubuntu.com/4530-1 · Third Party Advisory
debian.org/security/2019/dsa-4589 · Third Party Advisory
debian.org/security/2019/dsa-4595 · Third Party Advisory

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

debian-lan-config

debian

< 0.26

0.26

debian-edu-config

skolelinux

< 2.11.10

2.11.10