CVE-2008-1926 in Linux

Tóm tắt

Bởi VulDB • 15/06/2026

Lỗ hổng Argument injection trong hàm đăng nhập (login-utils/login.c) của util-linux-ng 2.14 và các phiên bản cũ hơn tạo điều kiện cho các kẻ tấn công từ xa ẩn giấu hoạt động bằng cách sửa đổi các phần của sự kiện nhật ký, như minh họa bằng việc nối thêm câu lệnh "addr=" vào tên đăng nhập, còn được gọi là "audit log injection".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 23/04/2008
• Tiết lộ: 24/04/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-42108
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.03866
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1926
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1926
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1926/