int(4663)

Vulnerability Bulletins


Ocultación de rastro en util-linux-ng

Vulnerability classification

Property Value
Confidence level Oficial
Impact Ocultacion del rastro
Dificulty Experto
Required attacker level Acceso remoto con cuenta

System information

Property Value
Affected manufacturer GNU/Linux
Affected software util-linux-ng <= 2.14

Description

Se ha descubierto una vulnerabilidad en util-linux-ng 2.14. La vulnerabilidad reside en un error en "login-utils/login.c".

Un atacante remoto podría ocultar actividades modificando eventos de logs añadiendo "addr=" al nombre de usuario.

Solution



Actualización de software

Red Hat (RHSA-2009:0981-2)
Red Hat Desktop (v. 4)
Red Hat Enterprise Linux AS (v. 4)
Red Hat Enterprise Linux ES (v. 4)
Red Hat Enterprise Linux WS (v. 4)
https://rhn.redhat.com/

Standar resources

Property Value
CVE CVE-2008-1926
BID 28983

Other resources

Red Hat Security Advisory (RHSA-2009:0981-2)
https://rhn.redhat.com/errata/RHSA-2009-0981.html

Version history

Version Comments Date
1.0 Aviso emitido 2009-05-19