Debians sikkerhedsbulletin

DSA-4159-1 remctl -- sikkerhedsopdatering

Rapporteret den:

1. apr 2018

Berørte pakker:

remctl

Sårbar:

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2018-0493.

Yderligere oplysninger:

Santosh Ananthakrishnan opdagede en anvendelse efter frigivelse i remctl, en server til Kerberos-autentificeret kommandoudførelse. Hvis kommandoen er opsat med sudo-valgmuligheden, kunne det potentielt føre til udførelse af vilkårlig kode.

Den gamle stabile distribution (jessie) er ikke påvirket.

I den stabile distribution (stretch), er dette problem rettet i version 3.13-1+deb9u1.

Vi anbefaler at du opgraderer dine remctl-pakker.

For detaljeret sikkerhedsstatus vedrørende remctl, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/remctl