[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: permiten robar el hash de contraseñas desde core dumps



Buenas,

El lun., 2 jun. 2025 20:47, hubble <hubble@telefonica.net> escribió:
On Mon, 2 Jun 2025 17:02:47 +0200
Camaleón <noelamac@gmail.com> wrote:

> El 2025-06-02 a las 14:07 +0200, hubble escribió:
>
> > Es en local.
> > En debian usamos sistemd!
>
> Sí, pero... a ver, yo ese paquete que catalogan como vulnerable
> (systemd-coredump) no lo tengo instalado :-?
>
> sm01@stt008:~$ dpkg -l | grep -i systemd
> ii  dbus-user-session                         1.12.28-0+deb11u1               amd64        simple interprocess messaging system (systemd --user integration)
> ii  libnss-systemd:amd64                               247.3-7+deb11u6                 amd64        nss module providing dynamic user and group name resolution
> ii  libpam-systemd:amd64                               247.3-7+deb11u6                 amd64        system and service manager - PAM module
> ii  libsystemd0:amd64                                  247.3-7+deb11u6                 amd64        systemd utility library
> ii  systemd                                            247.3-7+deb11u6                 amd64        system and service manager
> ii  systemd-sysv                                       247.3-7+deb11u6                 amd64        system and service manager - SysV links
> ii  systemd-timesyncd                                  247.3-7+deb11u6                 amd64        minimalistic service to synchronize local time with NTP servers
>
> sm01@stt008:~$ ls -la /var/lib/systemd/coredump/
> total 0
> drwxr-xr-x  2 root root   6 jul 23  2022 .
> drwxr-xr-x 11 root root 201 sep 11  2024 ..
>
> Si está integrado en systemd sí afectaría pero si es un paquete
> aparte no me queda claro.

Pues yo no se porqué razón lo tengo instalado en el sobremesa y en el portatil, será alguna aplicación que lo pide. Si sabes cómo averiguarlo se puede mirar.

Puedes usar 

aptitude why systemd-coredump

Y seguramente con 

apt-cache --installed rdepends systemd-coredump 

Saludos 



Reply to: