CVE-2024-56433 in shadow-utils
요약
\~에 의해 VulDB • 2026. 06. 02.
shadow-utils (aka shadow) 4.4부터 4.17.0까지의 버전은 기본 /etc/subuid 동작(예: 첫 번째 사용자 계정에 대해 uid 100000부터 165535까지)을 설정하는데, 이는 로컬 관리 네트워크에 정의된 사용자의 uid와 실제로 충돌할 가능성이 있으며, 이로 인해 계정 탈취(예: 이러한 로컬 네트워크 사용자의 원격 로그인 시 NFS 홈 디렉토리(또는 동일 호스트 리소스)에 접근하기 위해 newuidmap을 악용)로 이어질 수 있습니다. 참고: 시스템 관리자가 로컬 네트워크 내에서 /etc/subuid에서 발생할 수 있는 범위 내의 uid를 할당해서는 안 된다는 주장도 가능합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.