Уязвимость состояния гонки TOCTOU (time-of-check time-of-use) при копировании и удалении деревьев каталогов в shadow-utils
Описание
Обнаружена уязвимость состояния гонки типа TOCTOU (time-of-check time-of-use) в shadow-utils. Локальный злоумышленник, обладающий правами записи в каталоге, который удаляется или копируется с помощью команд usermod или userdel, может потенциально эксплуатировать эту уязвимость. Если администратор вызывает usermod или userdel, злоумышленник может удалить или изменить другие файлы в системе.
Тип уязвимости
Состояние гонки (TOCTOU)
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat Enterprise Linux 5 | shadow-utils | Will not fix | ||
| Red Hat Enterprise Linux 6 | shadow-utils | Will not fix |
Показывать по
Дополнительная информация
Статус:
4.4 Medium
CVSS3
3.7 Low
CVSS2
Связанные уязвимости
shadow: TOCTOU (time-of-check time-of-use) race condition when copying and removing directory trees
shadow: TOCTOU (time-of-check time-of-use) race condition when copying and removing directory trees
shadow: TOCTOU (time-of-check time-of-use) race condition when copying ...
4.4 Medium
CVSS3
3.7 Low
CVSS2