Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2006-1174

Gravedad CVSS v2.0:
BAJA
Tipo:
CWE-264 Permisos, privilegios y/o control de acceso
Fecha de publicación:
28/05/2006
Última modificación:
03/04/2025

Descripción

*** Pendiente de traducción *** useradd in shadow-utils before 4.0.3, and possibly other versions before 4.0.8, does not provide a required argument to the open function when creating a new user mailbox, which causes the mailbox to be created with unpredictable permissions and possibly allows attackers to read or modify the mailbox.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:debian:shadow:*:*:*:*:*:*:*:* 4.0.7 (incluyendo)
cpe:2.3:a:debian:shadow:4.0.0:*:*:*:*:*:*:*
cpe:2.3:a:debian:shadow:4.0.1:*:*:*:*:*:*:*
cpe:2.3:a:debian:shadow:4.0.2:*:*:*:*:*:*:*
cpe:2.3:a:debian:shadow:4.0.4:*:*:*:*:*:*:*
cpe:2.3:a:debian:shadow:4.0.4.1:*:*:*:*:*:*:*
cpe:2.3:a:debian:shadow:4.0.5:*:*:*:*:*:*:*
cpe:2.3:a:debian:shadow:4.0.6:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información