CVE-2005-3503— pwdutils CHFN本地用户提升权限漏洞
Public Exploits 1
ExploitDB · 1 EDB-1299 [local]
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2005-3503の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
chfn in pwdutils 3.0.4 and earlier on SuSE Linux, and possibly other operating systems, does not properly check arguments for the GECOS field, which allows local users to gain privileges.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
pwdutils CHFN本地用户提升权限漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
pwdutils是一套密码管理工具，可管理NIS，NIS+和LDAP里的密码。 SuSE Linux以及可能的其他操作系统上的pwdutils 3.0.4及更早版本中的chfn，未适当检查GECOS字段的参数，这可让本地用户获得特权。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2005-3503の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2005-3503のインテリジェンス情報
请登录查看更多情报信息。
CVE-2005-3503 厂商安全公告 (4)
Same Patch Batch · n/a · 2005-11-05 · 13 CVEs total
| CVE-2005-2628 | Macromedia Flash Player数组索引内存访问漏洞(MS06-020) | |
| CVE-2005-2753 | Apple QuickTime嵌入式Pascal样式远程整数溢出漏洞 | |
| CVE-2005-2754 | Apple QuickTime影片属性远程整数溢出漏洞 | |
| CVE-2005-2755 | Apple QuickTime Player远程拒绝服务漏洞 | |
| CVE-2005-2756 | Apple QuickTime PictureViewer PICT远程内存覆盖漏洞 | |
| CVE-2005-3303 | Clam Anti-Virus ClamAV FSG文件处理缓冲区溢出漏洞 | |
| CVE-2005-3500 | Clam Anti-Virus ClamAV TNEF文件处理拒绝服务漏洞 | |
| CVE-2005-3501 | Clam Anti-Virus ClamAV CAB文件处理拒绝服务漏洞 | |
| CVE-2005-3502 | Cerberus Helpdesk信息泄露漏洞 | |
| CVE-2005-3504 | IBM AIX SWCONS本地缓冲区溢出漏洞 | |
| CVE-2005-3505 | cPanel Entropy Chat script 跨站脚本漏洞 | |
| CVE-2005-3506 | Sambar Server proxy.asp跨站脚本漏洞 |
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-12421
ARforms <= 7.2.1 - Unauthenticated Stored Cross-Site Scripti - CVE-2026-39155
Knot DNS多个版本mod-onlinesign缺陷导致拒绝服务 - CVE-2026-16631
publint package-manager pack.js child_process.exec os comman - CVE-2026-16628
oclif JIT Plugin Entry child_process.exec os command injecti - CVE-2025-50329
Power Archiver v22.00.11及以前版本提权与任意代码执行漏洞
V. CVE-2005-3503へのコメント
まだコメントはありません