setup 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。setup 程序包中包含一套重要的默认系统配置文件和安装文件。示例包括 /etc/passwd、/etc/group 和 /etc/profile。其他示例为默认列表，包括保留的用户 ID、保留的端口、保留的协议、许可的 shell、许可的安全终端。安全修复：* setup：列于 /etc/shells 的 nologin 违反安全预期 (CVE-2018-1113) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

来自 Red Hat 安全公告 2018:3249： setup 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 setup 程序包包含一组重要的默认系统配置和安装文件。示例包括 /etc/passwd、/etc/group 和 /etc/profile。其他示例为：保留用户 ID、保留端口、保留协议、允许 shell 和允许安全终端的默认列表。 安全补丁： * setup：列于 /etc/shells 的 nologin 违反安全预期 (CVE-2018-1113) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

Amazon Linux 2 中的设置已将 /sbin/nologin 和 /usr/sbin/nologin 加入至 /etc/shells。这违反了 pam_shells 和部分允许根据用户在 /etc/shells 中列出的 shell 以访问之后台程序的安全性假设。在某些情况下，将其 shell 变更为 /sbin/nologin 的用户仍然可以访问系统。(CVE-2018-1113) 请注意：由于安全性，此更新会从 `/etc/shells` 文件中移除 `/sbin/nologin` 和 `/usr/sbin/nologin` 登录 shell。因此，当非常安全的文件传输协议后台程序 *vsftpd* 的配置遭到修改以启用 `chroot_local_user` 时，无法进行 FTP 登录。若要解决这个问题，请将 `/sbin/nologin` 或 `/usr/sbin/nologin` 分别加入至 `/etc/shells` 文件。因此，可以使用 FTP 但无法使用 SSH 之用户的登录 shell 将可再次使用。但是请注意，此变通方案会将 *vsftpd* 暴露于公告中所述的安全风险之中。

setup 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。setup 程序包中包含一套重要的默认系统配置文件和安装文件。示例包括 /etc/passwd、/etc/group 和 /etc/profile。其他示例为默认列表，包括保留的用户 ID、保留的端口、保留的协议、许可的 shell、许可的安全终端。安全修复：* setup：列于 /etc/shells 的 nologin 违反安全预期 (CVE-2018-1113) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 setup 程序包：- Fedora 和 Red Hat Enterprise Linux 中的设置已将 /sbin/nologin 和 /usr/sbin/nologin 加入至 /etc/shells。这违反了 pam_shells 和部分允许根据用户在 /etc/shells 中列出的 shell 以访问之后台程序的安全性假设。在某些情况下，将其 shell 变更为 /sbin/nologin 的用户仍然可以访问系统。(CVE-2018-1113) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

安全修复：

  - setup：列于 /etc/shells 的 nologin 违反安全预期 (CVE-2018-1113)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Fedora 和 Red Hat Enterprise Linux 中低于 版本 2.11.4-1.fc28 的设置向 /etc/shells 添加了 /sbin/nologin 和 /usr/sbin/nologin。这违反了 pam_shells 和部分允许根据用户在 /etc/shells 中列出的 shell 以访问之后台程序的安全性假设。在某些情况下，将其 shell 更改为 /sbin/nologin 的用户仍然可访问系统。 (CVE-2018-1113)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119001	CentOS 7 : setup (CESA-2018:3249)	Nessus	CentOS Local Security Checks	2018/11/16	2021/4/8	medium
118781	Oracle Linux 7 : setup (ELSA-2018-3249)	Nessus	Oracle Linux Local Security Checks	2018/11/7	2024/11/1	medium
122159	Amazon Linux 2：setup (ALAS-2019-1158)	Nessus	Amazon Linux Local Security Checks	2019/2/14	2024/6/20	medium
118538	RHEL 7 : setup (RHSA-2018:3249)	Nessus	Red Hat Local Security Checks	2018/10/31	2025/3/16	medium
127282	NewStart CGSL CORE 5.04 / MAIN 5.04：setup 漏洞 (NS-SA-2019-0075)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	medium
119199	Scientific Linux 安全更新：SL7.x（无架构）上的 setup (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/18	medium
222029	Linux Distros 未修补的漏洞: CVE-2018-1113	Nessus	Misc.	2025/3/4	2025/9/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium