shadow 安全漏洞

漏洞信息详情

shadow是一套用于维护Debian系统的工具套件。

Debian shadow package before 4.5-1 存在安全漏洞，该漏洞允许本地用户作为无密码用户登录，允许所有本地用户升级特权。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://lists.debian.org/debian-lts-announce/2021/03/msg00020.html

来源:MISC

链接:https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=914957

来源:MLIST

链接:https://lists.debian.org/debian-lts-announce/2021/03/msg00020.html

来源:MISC

链接:https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=877374

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2017-20002

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Debian-shadow-privilege-escalation-via-pts-0-34876

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.0943

暂无