CVE-2023-29383 in Shadow
Riassunto
di VulDB • 16/06/2026
In Shadow 4.13, è possibile iniettare caratteri di controllo nei campi forniti al programma SUID chfn (change finger). Sebbene non sia possibile sfruttare questa vulnerabilità direttamente (ad esempio, l'aggiunta di un nuovo utente fallisce perché \n è presente nella lista dei blocchi), è possibile alterare la rappresentazione del file /etc/passwd quando viene visualizzato. L'uso di manipolazioni con \r e di caratteri Unicode per aggirare il blocco del carattere : rende possibile dare l'impressione che un nuovo utente sia stato aggiunto. In altre parole, un avversario potrebbe essere in grado di convincere un amministratore di sistema a mettere il sistema offline (un denial of service indiretto, ottenuto tramite ingegneria sociale) dimostrando che il comando "cat /etc/passwd" mostra un account utente illegittimo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.