The remote host is affected by the vulnerability described in GLSA-201805-09 (Shadow: security bypass)

    A local attacker could possibly bypass security restrictions if an       administrator used &ldquo;group blacklisting&rdquo; to restrict access to file       system paths.
  Impact :

    A local attacker could possibly bypass security restrictions.
  Workaround :

    There is no known workaround at this time.

This update for shadow fixes the following issues :

  - CVE-2018-7169: Fixed an privilege escalation in     newgidmap, which allowed an unprivileged user to be     placed in a user namespace where setgroups(2) is     allowed. (bsc#1081294)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このshadowの更新では、次の問題が修正されます：

  - CVE-2018-7169：setgroups(2)が許可されるユーザー名前空間に権限のないユーザーを配置できる、newgidmapでの権限昇格を修正しました。（bsc#1081294）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

遠端主機受到 GLSA-201805-09 中所述的弱點影響 (Shadow：安全性繞過)

    若管理員使用「加入群組封鎖清單」機制來限制檔案系統路徑的存取權限，則本機攻擊者有可能繞過安全性限制。
  影響：

    本機攻擊者可能繞過安全性限制。
  因應措施：

    目前尚無已知的因應措施。

リモートホストは、GLSA-201805-09（Shadow：セキュリティバイパス）で説明されている脆弱性に影響されています。管理者が「グループブラックリスト」を使用してファイルシステムパスへのアクセスを制限した場合に、ローカルの攻撃者がセキュリティ制限をバイパスする可能性があります。影響：ローカルの攻撃者が、セキュリティ制限をバイパスする可能性があります。回避策：現時点では、既知の回避策はありません。

远程主机受到 GLSA-201805-09 （Shadow：安全绕过）中所述漏洞的影响

    若管理员使用“群组黑名单”机制来限制对文件系统路径的访问，则本地攻击者即可能绕过安全限制。
  影响：

    本地攻击者可能绕过安全限制。
  变通方案：

    目前无任何已知的变通方案。

バージョン4.6に対するマイナーなセキュリティ更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このshadowの更新では、次の問題が修正されます：

  - CVE-2018-7169：setgroups(2)が許可されるユーザー名前空間に権限のないユーザーを配置できる、newgidmapでの権限昇格を修正しました。（bsc#1081294）

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

リモートのUbuntu 16.04LTS/18.04 LTSホストには、USN-5254-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.5 以前の shadow では、newusers ツールは、作成者が意図しない方法で内部データ構造を操作される可能性があります。不正な形式の入力により、クラッシュ（バッファオーバーフローまたはその他のメモリ破損）や詳細不明な他の動作が引き起こされる可能性があります。これは、例えばコントロールパネルによって権限のないユーザーアカウントがサブアカウントを作成できる、特定の Web ホスティング環境で権限境界を越えます。(CVE-2017-12424)

  - shadow 4.5 で問題が見つかりました。newgidmap (shadow-utils 内) は setuid であり、権限のないユーザーを setgroups(2) が許可されているユーザー名前空間に配置できるようにします。これにより、攻撃者が補助グループから自身を削除する可能性があります。これにより、管理者がパスへのアクセスを制限するためにグループブラックリスト (chmod g-rwx など) を使用している場合、特定のファイルシステムパスへのアクセスが可能になることがあります。この欠陥により、カーネルのセキュリティ機能 (特に、/proc/self/setgroups ノブ) が効果的に取り消され、この種の権限昇格が回避されます。(CVE-2018-7169)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Ubuntu 16.04 LTS/18.04 LTS 主机上安装的程序包受到 USN-5254-1 公告中提及的多个漏洞的影响。

  - 在 4.5 之前版本的 shadow 中，newusers 工具可能会以作者预期外的方式操纵内部数据结构。格式错误的输入可导致崩溃（缓冲区溢出或其他内存损毁）或其他不明的行为。此情况会导致跨越权限边界，例如在某些 Web 托管环境中，控制面板允许无权限用户帐户创建子帐户。(CVE-2017-12424)

  - 在 shadow 4.5 中发现一个问题。shadow-utils 中的 newgidmap 为 setuid，其可将无权限用户放置在允许使用 setgroups(2) 的用户命名空间中。这允许攻击者将自己从附加组中删除，而如果管理员使用了组黑名单（例如 chmod g-rwx）来限制对路径的访问，则可能允许攻击者访问某些文件系统路径。此缺陷可有效恢复内核中的安全功能（特别是 /proc/self/setgroups 旋钮）以防止此类权限升级。(CVE-2018-7169)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-5254-1 公告中所提及的多個弱點影響。

  - 在早於 4.5 版的 shadow 中，可以利用 newusers 工具以超出作者預期的方式操控內部資料結構。格式錯誤的輸入可導致當機 (緩衝區溢位或其他記憶體損毀) 或其他不明的行為。這會造成跨越權限邊界，例如，在某些 Web 託管環境中，控制面板允許無權限使用者帳戶建立子帳戶。(CVE-2017-12424)

  - 在 shadow 4.5 中發現一個問題。shadow-utils 中的 newgidmap 為 setuid，並允許將無權限使用者放置在允許存取 setgroups(2) 的使用者命名空間中。這可讓攻擊者將自己從附加群組中移除，如果管理員已使用群組黑名單 (例如，chmod g-rwx) 來限制對路徑的存取，則可能允許攻擊者存取某些檔案系統路徑。此缺陷可有效還原核心中的安全性功能 (特別是 /proc/self/setgroups 旋鈕)，以防止此類權限提升問題。(CVE-2018-7169)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

An update of the shadow package has been released.

The remote Ubuntu 16.04 ESM / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5254-1 advisory.

    It was discovered that shadow incorrectly handled certain inputs. An attacker could possibly use this     issue to cause a crash or expose sensitive information. This issue only affected Ubuntu 14.04 ESM and     Ubuntu 16.04 ESM. (CVE-2017-12424)

    It was discovered that shadow incorrectly handled certain inputs. An attacker could possibly use this     issue to expose sensitive information. (CVE-2018-7169)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for shadow fixes the following issues :

  - CVE-2018-7169: Fixed an privilege escalation in     newgidmap, which allowed an unprivileged user to be     placed in a user namespace where setgroups(2) is     allowed. (bsc#1081294)

This update was imported from the SUSE:SLE-12-SP2:Update update project.

An update of 'binutils', 'file', 'shadow' packages of Photon OS has been released.

Minor security update to version 4.6

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
109976	GLSA-201805-09 : Shadow: security bypass	Nessus	Gentoo Local Security Checks	2018/5/23	2024/10/3	medium
108509	SUSE SLED12 / SLES12 Security Update : shadow (SUSE-SU-2018:0662-1)	Nessus	SuSE Local Security Checks	2018/3/21	2024/12/19	medium
108509	SUSE SLED12 / SLES12セキュリティ更新プログラム：shadow（SUSE-SU-2018:0662-1）	Nessus	SuSE Local Security Checks	2018/3/21	2024/12/19	medium
109976	GLSA-201805-09：Shadow：安全性繞過	Nessus	Gentoo Local Security Checks	2018/5/23	2024/10/3	medium
109976	GLSA-201805-09：Shadow：セキュリティバイパス	Nessus	Gentoo Local Security Checks	2018/5/23	2024/10/3	medium
109976	GLSA-201805-09 : Shadow：安全绕过	Nessus	Gentoo Local Security Checks	2018/5/23	2024/10/3	medium
120343	Fedora 28：2: shadow-utils（2018-35254ad97d）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	medium
108271	openSUSEセキュリティ更新プログラム：shadow（openSUSE-2018-249）	Nessus	SuSE Local Security Checks	2018/3/13	2025/2/4	medium
157160	Ubuntu 16.04ESM/18.04 LTS : shadow の脆弱性 (USN-5254-1)	Nessus	Ubuntu Local Security Checks	2022/1/27	2025/9/3	critical
157160	Ubuntu 16.04 ESM/18.04 LTS：shadow 漏洞 (USN-5254-1)	Nessus	Ubuntu Local Security Checks	2022/1/27	2025/9/3	critical
157160	Ubuntu 16.04 ESM/18.04 LTS：shadow 弱點 (USN-5254-1)	Nessus	Ubuntu Local Security Checks	2022/1/27	2025/9/3	critical
121979	Photon OS 2.0: Shadow PHSA-2018-2.0-0080	Nessus	PhotonOS Local Security Checks	2019/2/7	2024/7/23	medium
157160	Ubuntu 16.04 ESM / 18.04 LTS : shadow vulnerabilities (USN-5254-1)	Nessus	Ubuntu Local Security Checks	2022/1/27	2025/9/3	critical
108271	openSUSE Security Update : shadow (openSUSE-2018-249)	Nessus	SuSE Local Security Checks	2018/3/13	2025/2/4	medium
111964	Photon OS 2.0: Binutils / File / Linux / Shadow PHSA-2018-2.0-0080 (deprecated)	Nessus	PhotonOS Local Security Checks	2018/8/17	2019/2/7	medium
120343	Fedora 28 : 2:shadow-utils (2018-35254ad97d)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	medium
121873	Photon OS 1.0: Shadow PHSA-2018-1.0-0171	Nessus	PhotonOS Local Security Checks	2019/2/7	2024/6/21	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

critical

critical

critical

medium

critical

medium

medium

medium

medium