shadow: Schwachstelle ermöglicht Darstellen falscher Informationen

Summary

Product

Vulnerabilities 1

• Unscored —
  CVE-2023-29383

  In Shadow 4.13, it is possible to inject control characters into fields provided to the SUID program chfn (change finge…

  shadow shadow shadow shadow-utils Debian Ubuntu Azure Linux Alpine
  Apr 14, 2023

Revision history

1. 2025-11-06 #7

   Neue Updates von Dell aufgenommen

2. 2025-04-21 #6

   Neue Updates von Debian aufgenommen

3. 2024-03-27 #5

   Neue Updates von SUSE aufgenommen

4. 2024-03-24 #4

   Neue Updates von SUSE aufgenommen

5. 2023-11-12 #3

   Neue Updates von Dell aufgenommen

6. 2023-05-01 #2

   Neue Updates von SUSE aufgenommen

7. 2023-04-16 #1

   Initiale Fassung

References

• GitHub Advisory Database vom 2023-04-16
  https://github.com/advisories/GHSA-p9w4-8hh8-crcx
• SUSE Security Update SUSE-SU-2023:2066-1 vom 2023-04-29
  https://lists.suse.com/pipermail/sle-security-updates/2023-April/014676.html
• SUSE Security Update SUSE-SU-2023:2069-1 vom 2023-04-28
  https://lists.suse.com/pipermail/sle-security-updates/2023-April/014667.html
• SUSE Security Update SUSE-SU-2023:2068-1 vom 2023-04-28
  https://lists.suse.com/pipermail/sle-security-updates/2023-April/014668.html
• SUSE Security Update SUSE-SU-2023:2067-1 vom 2023-04-28
  https://lists.suse.com/pipermail/sle-security-updates/2023-April/014669.html
• SUSE Security Update SUSE-SU-2023:2066-1 vom 2023-04-28
  https://lists.suse.com/pipermail/sle-security-updates/2023-April/014670.html
• SUSE Security Update SUSE-SU-2023:2070-1 vom 2023-04-28
  https://lists.suse.com/pipermail/sle-security-updates/2023-April/014666.html
• Dell Security Advisory DSA-2023-317 vom 2023-11-13
  https://www.dell.com/support/kbdoc/de-de/000219148/dsa-2023-317-security-update-for-dell-networker-vproxy-multiple-linux-packages-vulnerabilities
• SUSE Security Update SUSE-SU-2024:0939-1 vom 2024-03-22
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018199.html
• SUSE Security Update SUSE-SU-2024:1007-1 vom 2024-03-27
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018223.html
• Debian Security Advisory DLA-4130 vom 2025-04-18
  https://lists.debian.org/debian-lts-announce/2025/04/msg00026.html
• Dell Security Advisory DSA-2023-268 vom 2025-11-06
  https://www.dell.com/support/kbdoc/de-de/000216397/dsa-2023-268-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities