EulerOS 2.0 SP2：shadow-utils (EulerOS-SA-2019-2427)

critical Nessus Plugin ID 131581

語系：

概要

遠端 EulerOS 主機缺少多個安全性更新。

描述

根據安裝的 shadow-utils 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- 在 shadow 4.5 之前版本中，可以使用 newusers 工具，以作者未預期的方式操縱內部資料結構。格式錯誤的輸入可導致當機 (緩衝區溢位或其他記憶體損毀) 或其他不明的行為。例如，在特定的 Web 託管環境 (控制面板允許無權限的使用者帳戶建立子帳戶) 中，這會跨越權限邊界。(CVE-2017-12424) - shadow 4.2.1 中的整數溢位允許本機使用者透過對 newuidmap 的特製輸入，取得權限。(CVE-2016-6252) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。