CVE-2023-29383 in Shadow
Resumen
por VulDB • 2026-05-26
En Shadow 4.13, es posible inyectar caracteres de control en los campos proporcionados al programa SUID chfn (change finger). Aunque no es posible explotar esto directamente (por ejemplo, la creación de un nuevo usuario falla porque \n está en la lista de bloqueados), es posible alterar la apariencia del archivo /etc/passwd cuando se visualiza. El uso de manipulaciones con \r y caracteres Unicode para eludir el bloqueo del carácter : permite dar la impresión de que se ha añadido un nuevo usuario. En otras palabras, un adversario podría ser capaz de convencer a un administrador del sistema para que ponga el sistema fuera de línea (una denegación de servicio indirecta mediante ingeniería social) demostrando que "cat /etc/passwd" muestra una cuenta de usuario maliciosa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.