shadowのこの更新プログラムでは、以下の問題が修正されています：

  - CVE-2016-6252：ローカルの権限昇格を引き起こす可能性があった不適切な整数処理を修正しました（bsc#1099310）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストは、GLSA-201706-02（Shadow：複数の脆弱性）で説明されている脆弱性による影響を受けます。Bashで、複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：ローカルの攻撃者が、細工された入力またはSIGKILL任意プロセスを使用して、サービス拒否の状態を引き起こしたり、権限を取得したりする可能性があります。回避策：現時点では、既知の回避策はありません。

USN-3276-1は、su の脆弱性を修正することを目的としていました。このソリューションにより、su信号処理にリグレッションが発生しました。この更新プログラムにより、セキュリティ修正プログラムが変更されます。ご不便をお掛けして申し訳ございません。

Sebastian Krahmer氏は、シャドウユーティリティに整数オーバーフローがあることを発見しました。ローカルの攻撃者が、細工された入力を使用して、クラッシュさせたり、権限を取得したりする可能性があります。(CVE-2016-6252)

Tobias Stockmann氏は、競合状態がsuにあることを発見しました。ローカルの攻撃者が root 権限で、su に他のプロセスへ SIGKILL を送信させる可能性があります。(CVE-2017-2616)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

shadow suiteにいくつかの脆弱性が発見されました: Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

  - CVE-2016-6252 整数オーバーフローの脆弱性が発見されました。これにより、ローカルユーザーがnewuidmapユーティリティへの細工された入力を介して、権限を昇格する可能性があります。

  - CVE-2017-2616 Tobias Stoeckmann氏は、suが子PIDのクリアを適切に処理していないことを発見しました。ローカルの攻撃者がこの欠陥を利用して、root権限で他のプロセスにSIGKILLを送信し、サービス拒否を引き起こす可能性があります。

Sebastian Krahmer氏は、シャドウユーティリティに整数オーバーフローがあることを発見しました。ローカルの攻撃者が、細工された入力を使用して、クラッシュさせたり、権限を取得したりする可能性があります。(CVE-2016-6252)

Tobias Stockmann氏は、競合状態がsuにあることを発見しました。ローカルの攻撃者が root 権限で、su に他のプロセスへ SIGKILL を送信させる可能性があります。(CVE-2017-2616)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このshadowの更新では、次の問題を修正します：

CVE-2016-6252：ローカルの権限昇格を引き起こす可能性がある不適切な整数処理（bsc#1099310）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

shadowのこの更新プログラムでは、以下の問題が修正されています：

  - CVE-2016-6252：ローカルの権限昇格を引き起こす可能性がある不適切な整数処理（bsc#1099310）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

shadowのこの更新プログラムでは、以下の問題が修正されています：

  - CVE-2016-6252：ローカルの権限昇格を引き起こす可能性がある不適切な整数処理（bsc#1099310）

この更新プログラムは、SUSE: SLE-12-SP2: Update更新プロジェクトからインポートされました。

インストールされているshadow-utilsパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- 4.5より前のshadowでは、newusersツールを使って作成者が意図しない方法で内部データ構造を操作できる可能性があります。不正な形式の入力により、クラッシュ（バッファオーバーフローまたはその他のメモリ破損）や詳細不明な他の動作が引き起こされる可能性があります。このため権限の境界を越え、たとえば特定のWebホスティング環境では、コントロールパネルで権限のないユーザーアカウントにサブアカウントを作成できる可能性があります。（CVE-2017-12424）- shadow 4.2.1の整数オーバーフローにより、ローカルユーザーがnewuidmapへの細工された入力を使用して権限を取得する可能性があります。（CVE-2016-6252）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
111202	SUSE SLES12セキュリティ更新プログラム：shadow（SUSE-SU-2018:1995-1）	Nessus	SuSE Local Security Checks	2018/7/20	2019/9/10	high
100629	GLSA-201706-02：Shadow：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/6/6	2021/1/11	high
100248	Ubuntu 14.04LTS / 16.04LTS: shadow のリグレッション (USN-3276-2)	Nessus	Ubuntu Local Security Checks	2017/5/17	2023/10/23	high
97397	Debian DSA-3793-1: shadow - セキュリティ更新	Nessus	Debian Local Security Checks	2017/2/27	2021/1/11	high
99993	Ubuntu 14.04 LTS/16.04 LTS: shadow の脆弱性 (USN-3276-1)	Nessus	Ubuntu Local Security Checks	2017/5/5	2023/10/23	high
118276	SUSE SLES12セキュリティ更新プログラム：shadow（SUSE-SU-2018:1997-2）	Nessus	SuSE Local Security Checks	2018/10/22	2022/2/4	high
111203	SUSE SLED12 / SLES12セキュリティ更新プログラム：shadow（SUSE-SU-2018:1997-1）	Nessus	SuSE Local Security Checks	2018/7/20	2019/9/10	high
111422	openSUSEセキュリティ更新プログラム：shadow（openSUSE-2018-770）	Nessus	SuSE Local Security Checks	2018/7/30	2021/1/19	high
131581	EulerOS 2.0 SP2：shadow-utils（EulerOS-SA-2019-2427）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical

検出

プラグインの検索

high

high

high

high

high

high

high

high

critical