Повышение привилегий в cmd5checkpw

Описание:
Уязвимость позволяет локальному пользователю получить доступ к файлам с привилегиями процесса cmd5checkpw.

На некоторых платформах, приложение cmd5checkpw, которое является setuid-ным, не сбрасывает привилегии перед вызовом функции execvp(). Злоумышленник, который знает логин и пароль хотя бы одного пользователя, может прочитать этот файл /etc/poppasswd.

URL производителя: http://members.elysium.pl/brush/cmd5checkpw/

Решение: Способов устранения уязвимости не существует в настоящее время.