Повышение привилегий

Средняя (4.4)

(AV:L/AC:M/Au:N/C:P/I:P/A:P)

RedHat

coreutils (Unknown)

Стандартная конфигурация su в /etc/pam.d/su в GNU coreutils позволяет локальным пользователям получить привилегии заблокированной учетной записи или учетной записи, у которой истек срок действия, если ввести имя учетной записи в командной строке. Данная уязвимость связана с некорректным использованием модуля pam_succeed_if.so.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.gnu.org/software/coreutils/

XF (coreutils-pamsucceedif-security-bypass(43993)): http://xforce.iss.net/xforce/xfdb/43993
BID (30363): http://www.securityfocus.com/bid/30363
SECTRACK (1020552): http://securitytracker.com/id?1020552
REDHAT (RHSA-2008:0780): http://rhn.redhat.com/errata/RHSA-2008-0780.html