Debian DLA-2596-1：shadow 安全性更新

critical Nessus Plugin ID 147813

語系：

概要

遠端 Debian 主機缺少一個安全性更新。

說明

在 shadow 的登入工具套件中發現數個弱點，攻擊者可藉此提升特定組態中的權限。

CVE-2017-20002

Shadow 錯誤地將 pts/0 和 pts/1 列為 /etc/securetty 中的實體終端機，這允許本機使用者以無密碼使用者的身分登入，即使他們透過非實體方式 (如 SSH) 連線 (因此可略過 PAM 的 nullok_secure 組態)。這會顯著影響使用預設空白 root 密碼自動產生的虛擬機等環境，進而允許所有本機使用者提升權限。但是應該注意的是，Debian 11/bullseye 中將刪除 /etc/securetty。

CVE-2017-12424

可以利用 newusers 工具以超出作者預期的方式操控內部資料結構，格式錯誤的輸入可導致當機 (緩衝區溢位或其他記憶體損毀) 或其他不明的行為。這會造成跨越權限邊界，例如，在某些 Web 託管環境中，控制面板允許無權限使用者帳戶建立子帳戶。

針對 Debian 9「Stretch」，已在 1:4.4-4.1+deb9u1 版本中修正這些問題。

建議您升級 shadow 套件。

如需有關 shadow 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/shadow

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。