リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:2070-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Shadow 4.13で、SUID プログラム chfn (チェンジフィンガー) に提供されるフィールドに制御文字を挿入することが可能です。これを直接悪用することはできませんが (例: ブロックリストにあるため、新しいユーザーの追加に失敗する)、/etc/passwd ファイルを閲覧した際に誤認させる可能性があります。\r 操作や Unicode 文字による : 文字のブロッキングを回避することで、新規ユーザーを追加したような印象を与えることが可能です。つまり、攻撃者は、cat /etc/passwd に不正なユーザーアカウントがあることを示すことで、システム管理者にシステムをオフライン (間接的、ソーシャルエンジニアリングによるサービス拒否) にするよう誘導する可能性があります。(CVE-2023-29383)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:2068-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Shadow 4.13で、SUID プログラム chfn (チェンジフィンガー) に提供されるフィールドに制御文字を挿入することが可能です。これを直接悪用することはできませんが (例: ブロックリストにあるため、新しいユーザーの追加に失敗する)、/etc/passwd ファイルを閲覧した際に誤認させる可能性があります。\r 操作や Unicode 文字による : 文字のブロッキングを回避することで、新規ユーザーを追加したような印象を与えることが可能です。つまり、攻撃者は、cat /etc/passwd に不正なユーザーアカウントがあることを示すことで、システム管理者にシステムをオフライン (間接的、ソーシャルエンジニアリングによるサービス拒否) にするよう誘導する可能性があります。(CVE-2023-29383)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 11 ホストには、dla-4130 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4130-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2025 年 4 月 18 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : shadow バージョン : 1:4.8.1-1+deb11u1 CVE ID : CVE-2023-4641 CVE-2023-29383 Debian バグ : 1034482 1051062

    ログインツールのshadow suiteに複数の脆弱性が発見されました：攻撃者は、限られた状況でメモリからパスワードを抽出し、端末内から /etc/passwd を検査している管理者を混乱させる可能性があります。

    CVE-2023-4641

        新しいパスワードを要求するとき、shadow-utils がパスワードを 2 回要求します。パスワードが 2 回目に失敗した場合、shadow-utils は最初のエントリの保存に使用されたバッファのクリーニングに失敗します。これにより、十分なアクセス権を持つ攻撃者がメモリからパスワードを取得する可能性があります。

    CVE-2023-29383

        SUID プログラム chfn (チェンジフィンガー) に提供されるフィールドに制御文字を挿入することが可能です。これを直接悪用することはできませんが (例: \n がブロックリストにあるため、新しいユーザーの追加が失敗する)、/etc/passwd ファイルを閲覧した際に誤認させる可能性があります。

    Debian 11 bullseye においては、これらの問題はバージョン 1:4.8.1-1+deb11u1 で修正されました。

    お使いのshadowパッケージをアップグレードすることを推奨します。

    shadowの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/shadow

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:2066-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Shadow 4.13で、SUID プログラム chfn (チェンジフィンガー) に提供されるフィールドに制御文字を挿入することが可能です。これを直接悪用することはできませんが (例: ブロックリストにあるため、新しいユーザーの追加に失敗する)、/etc/passwd ファイルを閲覧した際に誤認させる可能性があります。\r 操作や Unicode 文字による : 文字のブロッキングを回避することで、新規ユーザーを追加したような印象を与えることが可能です。つまり、攻撃者は、cat /etc/passwd に不正なユーザーアカウントがあることを示すことで、システム管理者にシステムをオフライン (間接的、ソーシャルエンジニアリングによるサービス拒否) にするよう誘導する可能性があります。(CVE-2023-29383)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:2069-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Shadow 4.13で、SUID プログラム chfn (チェンジフィンガー) に提供されるフィールドに制御文字を挿入することが可能です。これを直接悪用することはできませんが (例: ブロックリストにあるため、新しいユーザーの追加に失敗する)、/etc/passwd ファイルを閲覧した際に誤認させる可能性があります。\r 操作や Unicode 文字による : 文字のブロッキングを回避することで、新規ユーザーを追加したような印象を与えることが可能です。つまり、攻撃者は、cat /etc/passwd に不正なユーザーアカウントがあることを示すことで、システム管理者にシステムをオフライン (間接的、ソーシャルエンジニアリングによるサービス拒否) にするよう誘導する可能性があります。(CVE-2023-29383)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:2067-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Shadow 4.13で、SUID プログラム chfn (チェンジフィンガー) に提供されるフィールドに制御文字を挿入することが可能です。これを直接悪用することはできませんが (例: ブロックリストにあるため、新しいユーザーの追加に失敗する)、/etc/passwd ファイルを閲覧した際に誤認させる可能性があります。\r 操作や Unicode 文字による : 文字のブロッキングを回避することで、新規ユーザーを追加したような印象を与えることが可能です。つまり、攻撃者は、cat /etc/passwd に不正なユーザーアカウントがあることを示すことで、システム管理者にシステムをオフライン (間接的、ソーシャルエンジニアリングによるサービス拒否) にするよう誘導する可能性があります。(CVE-2023-29383)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Shadow 4.13で、SUID プログラム chfn (チェンジフィンガー) に提供されるフィールドに制御文字を挿入することが可能です。これを直接悪用することはできませんが (例: \n がブロックリストにあるため、新しいユーザーの追加が失敗する)、/etc/passwd ファイルを閲覧した際に誤認させる可能性があります。 \r 操作および Unicode 文字を使用して「:」文字のブロッキングを回避すると、新しいユーザーが追加されたような印象を与える可能性があります。つまり、攻撃者は、cat /etc/passwd に不正なユーザーアカウントがあることを示すことで、システム管理者にシステムをオフライン (間接的、ソーシャルエンジニアリングによるサービス拒否) にするよう誘導する可能性があります。(CVE-2023-29383)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
174943	SUSE SLES15 セキュリティ更新プログラム : shadow (SUSE-SU-2023:2070-1)	Nessus	SuSE Local Security Checks	2023/4/29	2023/7/14	low
174945	SUSE SLES15 セキュリティ更新プログラム : shadow (SUSE-SU-2023:2068-1)	Nessus	SuSE Local Security Checks	2023/4/29	2023/7/14	low
234692	Debian dla-4130 : login - セキュリティ更新	Nessus	Debian Local Security Checks	2025/4/21	2025/4/21	medium
174949	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: shadow (SUSE-SU-2023:2066-1)	Nessus	SuSE Local Security Checks	2023/4/29	2023/7/14	low
174941	SUSE SLES12 セキュリティ更新プログラム : shadow (SUSE-SU-2023:2069-1)	Nessus	SuSE Local Security Checks	2023/4/29	2023/7/14	low
174946	SUSE SLES12 セキュリティ更新プログラム : shadow (SUSE-SU-2023:2067-1)	Nessus	SuSE Local Security Checks	2023/4/29	2023/7/14	low
226022	Linux Distros のパッチ未適用の脆弱性: CVE-2023-29383	Nessus	Misc.	2025/3/5	2025/3/5	low

検出

プラグインの検索

low

low

medium

low

low

low

low