Alperen Keskin

**Nome do Software Vulnerável e Versões Afetadas** yast2-users versões anteriores a 5.0.9 **Description** Um problema de injeção de comando de SO existe ao exibir a guia Password Settings de um usuário. A função `get password term()` em `src/include/users/dialogs.rb` recupera os campos `shadowLastChange` e `shadowExpire` usando `GetString()`, que não realiza validação numérica. Essas strings são então passadas para o auxiliar `format days after epoch()`, que interpola os valores em um comando de shell executado via backticks do Ruby sem a devida citação ou escape. Isso permite que um administrador que gerencia usuários via um diretório LDAP externo ou federado execute comandos como root apenas ao visualizar ou editar a entrada de um usuário. **Recommendations** Atualize o yast2-users para a versão 5.0.9 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** yast2-samba-client versões anteriores a 5.0.5 **Description** A neutralização inadequada de elementos especiais usados em um comando do SO permite que um invasor execute comandos arbitrários como root em uma máquina que está sendo ingressada em um domínio. Isso ocorre quando o invasor controla o conteúdo de uma árvore de diretórios do Active Directory, como por meio de um controlador de domínio malicioso ou um usuário de diretório delegado com o direito de criar objetos. **Recommendations** Atualize o yast2-samba-client para a versão 5.0.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** yast2-auth-client (versões afetadas não especificadas) **Description** Uma falha de injeção de comando de SO existe na função `Auth::AuthConf` em `src/lib/auth/authconf.rb`. O problema ocorre quando o software monta as invocações Samba `net ads join`, `net ads lookup -S` e `net ads testjoin` interpolando valores de configuração em uma única string de comando. Essa string é então passada para `Open3.popen2` ou `Open3.capture2`, fazendo com que o Ruby a execute via `/bin/sh`. Um invasor que controle os valores de configuração do Active Directory pode executar comandos arbitrários como root no host, pois os valores de `ou` (Organizational Unit), `dnshostname`, nome de usuário AD e nome de domínio AD não são validados nem protegidos por aspas de shell (shell-quoted). **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.