CNNVD-ID编号 | CNNVD-202403-2873 |
CVE编号 | CVE-2024-28085 |
发布时间 | 2024-03-27 |
更新时间 | 2024-03-28 |
漏洞类型 | 其他 |
漏洞来源 | 暂无 |
危险等级 | N/A |
威胁类型 | N/A |
厂 商 | util-linux |
util-linux是开源的一个软件包。 util-linux 2.40及之前版本存在安全漏洞,该漏洞源于 wall 通常使用 setgid tty 权限安装,允许通过 argv 将转义序列发送到其他用户的终端,在某些情况下,可能会导致帐户被接管。
来源:people.rit.edu
链接:https://people.rit.edu/sjf5462/6831711781/wall_2_27_2024.txt
来源:github.com
链接:https://github.com/util-linux/util-linux/security/advisories/GHSA-xv2h-c6ww-mrjq
来源:mirrors.edge.kernel.org
链接:https://mirrors.edge.kernel.org/pub/linux/utils/util-linux/
来源:www.openwall.com
来源:github.com
来源:access.redhat.com
CNNVD