未評価
opensysusers through 0.6 does not safely use eval on files in sysusers.d that may contain shell metacharacters. For example, it allows command executi...
CVE-2021-40084
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2021-40084 opensysusers 修正版: 0.6-3
- Ubuntu UBUNTU-CVE-2021-40084 opensysusers
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
opensysusers through 0.6 does not safely use eval on files in sysusers.d that may contain shell metacharacters. For example, it allows command execution via a crafted GECOS field whereas systemd-sysusers (a program with the same specification) does not do that.
参照URL
- advisory github.com
- report bugs.debian.org