CVE-2015-3245

Niedrig2.1 Veröffentlicht am 11.08.2015

Unvollständige Blacklist-Schwachstelle in der chfn-Funktion in libuser vor 0.56.13-8 und 0.60 vor 0.60-7, wie im userhelper-Programm im usermode-Paket verwendet, erlaubt es lokalen Benutzern, einen Denial of Service (/etc/passwd-Beschädigung) über ein Zeilenumbruchzeichen im GECOS-Feld zu verursachen.

CVSS-Score2.1 / 10AV:L/AC:L/Au:N/C:N/I:N/A:P

Schwachstellentyp (CWE)CWE-20

Herstellerredhat

Betroffene Produkte

Hersteller	Produkt	Versionen
redhat	libuser	<= 0.56.13-5

SPECTRE, die Backdoor, die EDRs ausschaltet: Einblick in das Arsenal von UAT-10147

UAT-10147 nutzt die neue Backdoor SPECTRE, die EDRs per BYOVD ausschaltet. Einblick in Angriffs-Toolset, Kernel-Rootkit und KI-gestützte Angriffsstrategien.

24.08.202622:19 6 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

CVE-2015-3245

Betroffene Produkte

Verwandte Artikel

SPECTRE, die Backdoor, die EDRs ausschaltet: Einblick in das Arsenal von UAT-10147

Besucherstatistik