Non évaluée
opensysusers through 0.6 does not safely use eval on files in sysusers.d that may contain shell metacharacters. For example, it allows command executi...
CVE-2021-40084
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2021-40084 opensysusers Corrigé dans: 0.6-3
- Ubuntu UBUNTU-CVE-2021-40084 opensysusers
Description d'origine La description telle que publiée par la source (souvent en anglais).
opensysusers through 0.6 does not safely use eval on files in sysusers.d that may contain shell metacharacters. For example, it allows command execution via a crafted GECOS field whereas systemd-sysusers (a program with the same specification) does not do that.
Références
- advisory github.com
- report bugs.debian.org