CVE-2006-5778

描述

ftpd in linux-ftpd 0.17, and possibly other versions, performs a chdir before setting the UID, which allows local users to bypass intended access restrictions by redirecting their home directory to a restricted directory.

如何修補 CVE-2006-5778

要修補 CVE-2006-5778,請將受影響套件升級到下列已修補版本。

• Debian/linux-ftpd—升級至 0.17-23 或更新版本
• Debian/linux-ftpd—升級至 0.17-20sarge2 或更新版本
• Debian/linux-ftpd—升級至 0.17-20sarge2 或更新版本

CVE-2006-5778 正在被利用嗎?

低 — EPSS 為 0.4%,目前沒有觀察到大規模利用活動。

受影響套件(3)

• from 0, < 0.17-23
• from 0, < 0.17-20sarge2
• from 0, < 0.17-20sarge2

參考連結(1)

• ADVISORYsecurity-tracker.debian.org/tracker/CVE-2006-5778