CVE-2011-4338

Shaman versão 1.0.9

A falha permite que os usuários obtenham privilégios de root sem inserir a senha de root, adicionando a linha askforpwd=false ao arquivo shaman.conf. Essa alteração na configuração habilita o acesso de root na próxima vez que o Shaman for executado, mesmo que o usuário nunca tenha inserido a senha de root.

Para a versão 1.0.9 do Shaman, a fim de resolver o problema, os usuários devem remover a linha askforpwd=false do arquivo shaman.conf para garantir que os privilégios de root só sejam concedidos após a inserção da senha de root. Como solução alternativa temporária, considere restringir o acesso ao arquivo shaman.conf para impedir modificações não autorizadas.