CVE-2008-5394 in shadow

Zusammenfassung

von VulDB • 06.07.2026

/bin/login in shadow 4.0.18.1 in Debian GNU/Linux und wahrscheinlich anderen Linux-Distributionen ermöglicht lokalen Benutzern der Gruppe „utmp“, beliebige Dateien durch einen Symlink-Angriff auf eine temporäre Datei zu überschreiben, die über ein Feld namens ut_line (aka ut_line) in einem utmp-Eintrag referenziert wird.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 08.12.2008
• Veröffentlichung: 08.12.2008
• Moderieren: akzeptiert
• Eintrag: VDB-45354
• CPE: bereit
• CWE: CWE-59 (bestätigt)
• Exploit: Download
• CVSS: 7.2 (NVD)
• EPSS: 0.00949
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5394
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5394/