Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6wqp-749m-jfw7

Опубликовано: 17 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Multiple CRLF injection vulnerabilities in (1) chfn and (2) chsh in shadow 1:4.1.4 allow local users to add new users or groups to /etc/passwd via the GECOS field.

Multiple CRLF injection vulnerabilities in (1) chfn and (2) chsh in shadow 1:4.1.4 allow local users to add new users or groups to /etc/passwd via the GECOS field.

EPSS

Процентиль: 80%
0.0142
Низкий

Дефекты

CWE-20

Связанные уязвимости

ubuntu
почти 15 лет назад

Multiple CRLF injection vulnerabilities in (1) chfn and (2) chsh in shadow 1:4.1.4 allow local users to add new users or groups to /etc/passwd via the GECOS field.

redhat
почти 15 лет назад

Multiple CRLF injection vulnerabilities in (1) chfn and (2) chsh in shadow 1:4.1.4 allow local users to add new users or groups to /etc/passwd via the GECOS field.

nvd
почти 15 лет назад

Multiple CRLF injection vulnerabilities in (1) chfn and (2) chsh in shadow 1:4.1.4 allow local users to add new users or groups to /etc/passwd via the GECOS field.

debian
почти 15 лет назад

Multiple CRLF injection vulnerabilities in (1) chfn and (2) chsh in sh ...

EPSS

Процентиль: 80%
0.0142
Низкий

Дефекты

CWE-20