CVE-2024-48651
In ProFTPD through 1.3.8b before cec01cc, supplemental group inheritance grants unintended access to GID 0 because of the lack of supplemental groups...
Description d'origine
La description telle que publiée par la source (souvent en anglais).
In ProFTPD through 1.3.8b before cec01cc, supplemental group inheritance grants unintended access to GID 0 because of the lack of supplemental groups from mod_sql.
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2024-48651 proftpd-dfsg Corrigé dans: 1.3.7a+dfsg-12+deb11u3
Références
- advisory github.com
- advisory nvd.nist.gov
- patch github.com
- report github.com
- web lists.debian.org