CentOS Linux 6 主機安裝的套件會受到 TuxCare CENTOS6：CLSA-2026：1777947090 公告中所述弱點影響。

  - 在早於 4.5 版的 shadow 中，可以利用 newusers 工具以超出作者預期的方式操控內部資料結構。格式錯誤的輸入可導致當機 (緩衝區溢位或其他記憶體損毀) 或其他不明的行為。這會造成跨越權限邊界，例如，在某些 Web 託管環境中，控制面板允許無權限使用者帳戶建立子帳戶。(CVE-2017-12424)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 6 [TuxCare] 安全性更新：shadow-utils （CENTOS6：CLSA-2026：1777947090）

critical Nessus Plugin ID 362130

找不到依附元件