BDU:2018-01560 (CVE-2018-16588)

Уязвимость функции useradd утилиты для управления учетными записями SUSE shadow, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2018-12-25

Описание

Уязвимость функции useradd (useradd.c) утилиты для управления учетными записями SUSE shadow связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии

SUSE shadow (от 4.2.1 до 27.9.1 включительно)SUSE shadow (от 4.5 до 5.39 включительно)

Способ устранения

Информация об устранении уязвимости доступна по адресу:
https://lists.opensuse.org/opensuse-security-announce/2018-09/msg00073.html

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://cxsecurity.com/cveshow/CVE-2018-16588/https://nvd.nist.gov/vuln/detail/CVE-2018-16588 https://lists.opensuse.org/opensuse-security-announce/2018-09/msg00073.html https://bugzilla.suse.com/show_bug.cgi?id=1106914

Проверьте безопасность своего сайта и почты → Полная проверка домена