passwd command in shadow in Ubuntu... CVE-2006-3378 CNNVD-200607-074
7.2
AV
AC
AU
C
I
A
发布：
2006-07-06
修订：
2008-09-05
Ubuntu 5.04到6.06 LTS中的shadow中的passwd命令在以 -f， -g，或-s标记调用时，未检查setuid调用的返回代码，如果在PAM失败或资源限制等情况中setuid失败，可能会使本地用户获得根特权。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有11条受影响产品信息
