[UPDATE] [mittel] shadow: Schwachstelle ermöglicht Offenlegung von Informationen

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-09-01 10:53 UTC
Importiert: 2026-09-02 10:18 UTC
CVSS: 4.7
Quelle-ID: cert_bund
uid_hash: 216c50638d2abfd54248a461157f7cc1d32a17bcb738219765c7d2911fb296b9

CERT-Bund (BSI)

Inhalt

Ein lokaler Angreifer kann eine Schwachstelle in shadow ausnutzen, um Informationen offenzulegen.

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	EPSS	EPSS-Pctl	Veroeffentlicht (CVE.org)
CVE-2023-4641	MEDIUM	4.7	MEDIUM	4.7			2023-12-27

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
Red Hat Bugzilla – Bug 2215945 vom 2023-09-14	EXTERNAL	-	wid_csaf
Red Hat Security Advisory RHSA-2023:6632 vom 2023-11-07	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2023:7112 vom 2023-11-15	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2023:7820 vom 2023-12-14	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2024:0417 vom 2024-01-25	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2024:2577 vom 2024-04-30	VENDOR	-	wid_csaf
Amazon Linux Security Advisory ALAS-2023-2247 vom 2023-09-21	EXTERNAL	-	wid_csaf
Amazon Linux Security Advisory ALAS-2023-1873 vom 2023-11-04	EXTERNAL	-	wid_csaf
Debian Security Advisory DLA-4130 vom 2025-04-18	EXTERNAL	-	wid_csaf
SUSE Security Update SUSE-SU-2023:4025-1 vom 2023-10-10	EXTERNAL	-	wid_csaf
SUSE Security Update SUSE-SU-2023:4024-1 vom 2023-10-10	EXTERNAL	-	wid_csaf
SUSE Security Update SUSE-SU-2023:4023-1 vom 2023-10-10	EXTERNAL	-	wid_csaf
SUSE Security Update SUSE-SU-2023:4027-1 vom 2023-10-10	EXTERNAL	-	wid_csaf
SUSE Security Update SUSE-SU-2024:1007-2 vom 2024-08-19	EXTERNAL	-	wid_csaf
SUSE Security Update SUSE-SU-2024:1007-1 vom 2024-03-27	EXTERNAL	-	wid_csaf
Ubuntu Security Notice USN-6640-1 vom 2024-02-15	EXTERNAL	-	wid_csaf
DELL Security Update	EXTERNAL	-	wid_csaf
Dell Security Advisory DSA-2026-385 vom 2026-08-31	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7114471 vom 2024-02-02	EXTERNAL	-	wid_csaf

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
CERT-Bund (BSI)	cert_bund	government_cert		-	de	https://wid.cert-bund.de/content/public/securityAdvisory/rss

Zurueck zur Eintrags-Liste