Several vulnerabilities were discovered in the shadow suite of login tools. An attacker may escalate privileges in specific configurations.

CVE-2017-20002

Shadow incorrectly lists pts/0 and pts/1 as physical terminals in /etc/securetty. This allows local users to login as password-less users even if they are connected by non-physical means such as SSH (hence bypassing PAM's nullok_secure configuration). This notably affects environments such as virtual machines automatically generated with a default blank root password, allowing all local users to escalate privileges. It should be noted however that /etc/securetty will be dropped in Debian 11/bullseye.

CVE-2017-12424

The newusers tool could be made to manipulate internal data structures in ways unintended by the authors. Malformed input may lead to crashes (with a buffer overflow or other memory corruption) or other unspecified behaviors. This crosses a privilege boundary in, for example, certain web-hosting environments in which a Control Panel allows an unprivileged user account to create subaccounts.

For Debian 9 stretch, these problems have been fixed in version 1:4.4-4.1+deb9u1.

We recommend that you upgrade your shadow packages.

For the detailed security status of shadow please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/shadow

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

在登录工具的 shadow 套件中发现多个漏洞。攻击者可能会提升特定配置中的特权。

CVE-2017-20002

Shadow 错误地将 pts/0 和 pts/1 列为 /etc/securetty 中的物理终端。这允许本地用户以无密码用户身份登录，即使他们通过 SSH 等非物理方式连接（因此绕过 PAM 的 nullok_secure 配置）亦是如此。这会显著影响使用默认空白根密码自动生成的虚拟机等环境，从而允许所有本地用户提升特权。但应该注意的是，/etc/securetty 将在 Debian 11/bullseye 中删除。

CVE-2017-12424

newusers 工具可能会以作者预期外的方式操纵内部数据结构。格式错误的输入可导致崩溃（缓冲区溢出或其他内存损毁）或其他不明的行为。此情况会导致跨越权限边界，例如在某些 Web 托管环境中，控制面板允许无权限用户帐户创建子帐户。

对于 Debian 9 Stretch，已在版本 1:4.4-4.1+deb9u1 中修复这些问题。

建议您升级 shadow 程序包。

如需了解 shadow 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/shadow

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 shadow 的登入工具套件中發現數個弱點，攻擊者可藉此提升特定組態中的權限。

CVE-2017-20002

Shadow 錯誤地將 pts/0 和 pts/1 列為 /etc/securetty 中的實體終端機，這允許本機使用者以無密碼使用者的身分登入，即使他們透過非實體方式 (如 SSH) 連線 (因此可略過 PAM 的 nullok_secure 組態)。這會顯著影響使用預設空白 root 密碼自動產生的虛擬機等環境，進而允許所有本機使用者提升權限。但是應該注意的是，Debian 11/bullseye 中將刪除 /etc/securetty。

CVE-2017-12424

可以利用 newusers 工具以超出作者預期的方式操控內部資料結構，格式錯誤的輸入可導致當機 (緩衝區溢位或其他記憶體損毀) 或其他不明的行為。這會造成跨越權限邊界，例如，在某些 Web 託管環境中，控制面板允許無權限使用者帳戶建立子帳戶。

針對 Debian 9「Stretch」，已在 1:4.4-4.1+deb9u1 版本中修正這些問題。

建議您升級 shadow 套件。

如需有關 shadow 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/shadow

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ログインツールのshadow suiteに複数の脆弱性が発見されました：攻撃者は、特定の構成で権限を昇格させる可能性があります。

CVE-2017-20002

シャドウが、pts/0およびpts/1を/etc/securettyの物理端末として誤って一覧表示します。これにより、SSHなどの非物理的な手段で接続されている場合でも（PAMのnullok_secure構成を回避することで）、ローカルユーザーがパスワードのないユーザーとしてログインできるようになります。これは、デフォルトの空のrootパスワードを使用して自動的に生成された仮想マシンなどの環境に大きな影響を与え、ローカルのすべてのユーザーが権限を昇格できます。ただし、/etc/securettyはDebian 11/bullseyeでドロップされることに注意が必要です。

CVE-2017-12424

newusersツールは、作者が意図しない方法で内部データ構造を操作させる可能性があります。不正な形式の入力により、クラッシュ（バッファオーバーフローまたはその他のメモリ破損）や詳細不明な他の動作が引き起こされる可能性があります。これは、例えばコントロールパネルによって権限のないユーザーアカウントがサブアカウントを作成できる、特定のWebホスティング環境で権限境界を越えます。

Debian 9 'Stretch'では、これらの問題はバージョン1:4.4-4.1+deb9u1で修正されています。

お使いのshadowパッケージをアップグレードすることを推奨します。

shadowの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/shadow

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
147813	Debian DLA-2596-1 : shadow security update	Nessus	Debian Local Security Checks	2021/3/16	2024/1/12	critical
147813	Debian DLA-2596-1：shadow 安全更新	Nessus	Debian Local Security Checks	2021/3/16	2024/1/12	critical
147813	Debian DLA-2596-1：shadow 安全性更新	Nessus	Debian Local Security Checks	2021/3/16	2024/1/12	critical
147813	Debian DLA-2596-1 : shadowのセキュリティ更新	Nessus	Debian Local Security Checks	2021/3/16	2024/1/12	critical

检测

插件搜索

critical

critical

critical

critical