CVE-2017-1000082 in systemd

Resumen

por MITRE

systemd versión v233 y anteriores, no pueden analizar de forma segura los nombres de usuario que comienzan con un dígito numérico (por ejemplo, ""0day""), ejecutando el servicio en cuestión con privilegios root en lugar de lo que el usuario desea.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2017-07-07
• Divulgación: 2017-07-07
• Moderación: aceptado
• Artículo: VDB-103295
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.03878
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000082
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000082/