CVE-2023-29383 in Shadow
요약
\~에 의해 VulDB • 2026. 05. 26.
Shadow 4.13에서 SUID 프로그램인 chfn(change finger)에 제공되는 필드에 제어 문자를 주입할 수 있습니다. 비록 이를 직접적으로 악용하는 것은 불가능합니다(예: \n이 차단 목록에 포함되어 있어 새 사용자를 추가하는 작업이 실패함). 하지만 /etc/passwd 파일을 볼 때 그 내용을 왜곡할 수 있습니다. 콜론(:) 문자의 차단을 우회하기 위해 \r 조작과 유니코드 문자를 사용하면 새 사용자가 추가된 것처럼 보이게 할 수 있습니다. 즉, 공격자는 "cat /etc/passwd" 명령 실행 시 악성 사용자 계정이 표시되는 것을 시스템 관리자에게 보여줌으로써, 시스템 관리자로 하여금 시스템을 오프라인으로 전환하도록 유도할 수 있습니다(간접적인 사회공학적 서비스 거부 공격).
If you want to get best quality of vulnerability data, you may have to visit VulDB.