Debian DLA-2596-1：shadow 安全更新

critical Nessus 插件 ID 147813

语言：

简介

远程 Debian 主机缺少安全更新。

描述

在登录工具的 shadow 套件中发现多个漏洞。攻击者可能会提升特定配置中的特权。

CVE-2017-20002

Shadow 错误地将 pts/0 和 pts/1 列为 /etc/securetty 中的物理终端。这允许本地用户以无密码用户身份登录，即使他们通过 SSH 等非物理方式连接（因此绕过 PAM 的 nullok_secure 配置）亦是如此。这会显著影响使用默认空白根密码自动生成的虚拟机等环境，从而允许所有本地用户提升特权。但应该注意的是，/etc/securetty 将在 Debian 11/bullseye 中删除。

CVE-2017-12424

newusers 工具可能会以作者预期外的方式操纵内部数据结构。格式错误的输入可导致崩溃（缓冲区溢出或其他内存损毁）或其他不明的行为。此情况会导致跨越权限边界，例如在某些 Web 托管环境中，控制面板允许无权限用户帐户创建子帐户。

对于 Debian 9 Stretch，已在版本 1:4.4-4.1+deb9u1 中修复这些问题。

建议您升级 shadow 程序包。

如需了解 shadow 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/shadow

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。