Debian DLA-2596-1 : shadowのセキュリティ更新

critical Nessus プラグイン ID 147813

Language:

概要

リモートのDebianホストにセキュリティ更新プログラムがありません。

説明

ログインツールのshadow suiteに複数の脆弱性が発見されました：攻撃者は、特定の構成で権限を昇格させる可能性があります。

CVE-2017-20002

シャドウが、pts/0およびpts/1を/etc/securettyの物理端末として誤って一覧表示します。これにより、SSHなどの非物理的な手段で接続されている場合でも（PAMのnullok_secure構成を回避することで）、ローカルユーザーがパスワードのないユーザーとしてログインできるようになります。これは、デフォルトの空のrootパスワードを使用して自動的に生成された仮想マシンなどの環境に大きな影響を与え、ローカルのすべてのユーザーが権限を昇格できます。ただし、/etc/securettyはDebian 11/bullseyeでドロップされることに注意が必要です。

CVE-2017-12424

newusersツールは、作者が意図しない方法で内部データ構造を操作させる可能性があります。不正な形式の入力により、クラッシュ（バッファオーバーフローまたはその他のメモリ破損）や詳細不明な他の動作が引き起こされる可能性があります。これは、例えばコントロールパネルによって権限のないユーザーアカウントがサブアカウントを作成できる、特定のWebホスティング環境で権限境界を越えます。

Debian 9 'Stretch'では、これらの問題はバージョン1:4.4-4.1+deb9u1で修正されています。

お使いのshadowパッケージをアップグレードすることを推奨します。

shadowの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/shadow

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。