Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Shadow 4.13中可以将控制字符注入提供给 SUID 程序 chfn更改指纹的字段中。虽然无法直接利用此缺陷（例如，由于 \n 在阻止列表中，导致添加新用户失败），但查看时仍有可能使其伪造 /etc/passwd 文件。使用 \r 操纵和 Unicode 字符解决对 : 字符的拦截可能造成已添加新用户的印象。换言之攻击者可能通过展示 cat /etc/passwd 显示恶意用户帐户来诱使系统管理员使系统脱机社交工程导致的间接拒绝服务。 (CVE-2023-29383)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-29383

low Nessus 插件 ID 226022

版本 1.4