shadow: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Product

Vulnerabilities 1

• Medium 4.7
  CVE-2023-4641

  Shadow-utils: possible password leak during passwd(1) change

  A flaw was found in shadow-utils. When asking for a new password, shadow-utils asks the password twice. If the password fails on the second attempt, shadow-utils fails in cleaning the buffer used to store the first entry. This may allow an attacker with enoug…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Dec 27, 2023

Revision history

1. 2026-08-31 #16

   Neue Updates von Dell aufgenommen

2. 2025-04-21 #15

   Neue Updates von Debian aufgenommen

3. 2024-08-19 #14

   Neue Updates von SUSE aufgenommen

4. 2024-05-01 #13

   Neue Updates von Red Hat aufgenommen

5. 2024-03-27 #12

   Neue Updates von SUSE aufgenommen

6. 2024-02-15 #11

   Neue Updates von Ubuntu aufgenommen

7. 2024-02-04 #10

   Neue Updates von IBM aufgenommen

8. 2024-01-28 #9

   Neue Updates von Dell aufgenommen

9. 2024-01-25 #8

   Neue Updates von Red Hat aufgenommen

10. 2023-12-13 #7

    Neue Updates von Red Hat aufgenommen

11. 2023-11-14 #6

    Neue Updates von Red Hat aufgenommen

12. 2023-11-07 #5

    Neue Updates von Red Hat aufgenommen

13. 2023-11-05 #4

    Neue Updates von Amazon aufgenommen

14. 2023-10-10 #3

    Neue Updates von SUSE aufgenommen

15. 2023-09-20 #2

    Neue Updates von Amazon aufgenommen

16. 2023-09-14 #1

    Initiale Fassung

References

• Red Hat Bugzilla – Bug 2215945 vom 2023-09-14
  http://bugzilla.redhat.com/show_bug.cgi?id=2215945
• Amazon Linux Security Advisory ALAS-2023-2247 vom 2023-09-21
  https://alas.aws.amazon.com/AL2/ALAS-2023-2247.html
• SUSE Security Update SUSE-SU-2023:4024-1 vom 2023-10-10
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016612.html
• SUSE Security Update SUSE-SU-2023:4027-1 vom 2023-10-10
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016623.html
• SUSE Security Update SUSE-SU-2023:4025-1 vom 2023-10-10
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016611.html
• SUSE Security Update SUSE-SU-2023:4023-1 vom 2023-10-10
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016613.html
• Amazon Linux Security Advisory ALAS-2023-1873 vom 2023-11-04
  https://alas.aws.amazon.com/ALAS-2023-1873.html
• Red Hat Security Advisory RHSA-2023:6632 vom 2023-11-07
  https://access.redhat.com/errata/RHSA-2023:6632
• Red Hat Security Advisory RHSA-2023:7112 vom 2023-11-15
  https://access.redhat.com/errata/RHSA-2023:7112
• Red Hat Security Advisory RHSA-2023:7820 vom 2023-12-14
  https://access.redhat.com/errata/RHSA-2023:7820
• Red Hat Security Advisory RHSA-2024:0417 vom 2024-01-25
  https://access.redhat.com/errata/RHSA-2024:0417
• DELL Security Update
  https://www.dell.com/support/kbdoc/de-de/000221476/dsa-2024-058-security-update-for-dell-networker-vproxy-multiple-components-vulnerabilities
• IBM Security Bulletin 7114471 vom 2024-02-02
  https://www.ibm.com/support/pages/node/7114471
• Ubuntu Security Notice USN-6640-1 vom 2024-02-15
  https://ubuntu.com/security/notices/USN-6640-1
• SUSE Security Update SUSE-SU-2024:1007-1 vom 2024-03-27
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018223.html
• Red Hat Security Advisory RHSA-2024:2577 vom 2024-04-30
  https://access.redhat.com/errata/RHSA-2024:2577
• SUSE Security Update SUSE-SU-2024:1007-2 vom 2024-08-19
  https://lists.suse.com/pipermail/sle-security-updates/2024-August/019231.html
• Debian Security Advisory DLA-4130 vom 2025-04-18
  https://lists.debian.org/debian-lts-announce/2025/04/msg00026.html
• Dell Security Advisory DSA-2026-385 vom 2026-08-31
  https://www.dell.com/support/kbdoc/de-de/000503592/dsa-2026-385-security-update-for-dell-secure-connect-gateway-policy-manager-multiple-vulnerabilities