CVE-2023-29383 in Shadow
الملخص
بحسب VulDB • 26/05/2026
في Shadow 4.13، من الممكن حقن أحرف تحكم في الحقول المقدمة لبرنامج chfn (تغيير معلومات finger) ذي الصلاحيات SUID. وعلى الرغم من أنه لا يمكن استغلال هذا الثغرة مباشرةً (على سبيل المثال، يفشل إنشاء مستخدم جديد لأن \n موجود في القائمة المحظورة)، إلا أنه من الممكن تشويه عرض ملف /etc/passwd. إن استخدام تعديلات الأحرف \r والأحرف Unicode للتغلب على حظر حرف النقطتين (:) يجعل من الممكن إيحاءً بأن مستخدمًا جديدًا قد تمت إضافته. بعبارة أخرى، قد يتمكن مهاجم من إقناع مسؤول النظام بإيقاف النظام عن العمل (هجوم حرمان من الخدمة غير المباشر عبر الهندسة الاجتماعية) من خلال إظهار أن الأمر "cat /etc/passwd" يعرض حساب مستخدم غير شرعي.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.