CVE-2023-29383 in Shadow
要約
〜によって VulDB • 2026年05月26日
Shadow 4.13において、SUIDプログラムであるchfn（change finger）に渡されるフィールドに制御文字を注入することが可能です。この脆弱性を直接悪用することはできません（例えば、\nがブロックリストに含まれているため、新しいユーザーの追加は失敗します）。しかし、/etc/passwdファイルの表示を誤認させることは可能です。:文字のブロックを回避するために\rの操作やUnicode文字を使用することで、新しいユーザーが追加されたかのような印象を与えることが可能になります。つまり、攻撃者は「cat /etc/passwd」を実行した際に不正なユーザーアカウントが表示されることをシステム管理者に示すことで、システム管理者を騙し、システムをオフラインにする（間接的な、ソーシャルエンジニアリングによるサービス拒否）ことを可能にする可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.