远程 Ubuntu 16.04 LTS/18.04 LTS 主机上安装的程序包受到 USN-5254-1 公告中提及的多个漏洞的影响。

  - 在 4.5 之前版本的 shadow 中，newusers 工具可能会以作者预期外的方式操纵内部数据结构。格式错误的输入可导致崩溃（缓冲区溢出或其他内存损毁）或其他不明的行为。此情况会导致跨越权限边界，例如在某些 Web 托管环境中，控制面板允许无权限用户帐户创建子帐户。(CVE-2017-12424)

  - 在 shadow 4.5 中发现一个问题。shadow-utils 中的 newgidmap 为 setuid，其可将无权限用户放置在允许使用 setgroups(2) 的用户命名空间中。这允许攻击者将自己从附加组中删除，而如果管理员使用了组黑名单（例如 chmod g-rwx）来限制对路径的访问，则可能允许攻击者访问某些文件系统路径。此缺陷可有效恢复内核中的安全功能（特别是 /proc/self/setgroups 旋钮）以防止此类权限升级。(CVE-2018-7169)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Ubuntu 16.04 ESM/18.04 LTS：shadow 漏洞 (USN-5254-1)

critical Nessus 插件 ID 157160

版本 1.3