このshadowの更新により、いくつかの問題が修正されます。

以下のセキュリティの問題が修正されました。

  - CVE-2017-12424: newusersツールは、作者が意図しない方法で内部データ構造を強制的に操作させる可能性があります。不正な形式の入力により、クラッシュ（バッファオーバーフローまたはその他のメモリ破損）や詳細不明な他の動作が引き起こされる可能性がありました（bsc#1052261）

以下のセキュリティ以外の問題が、修正されました。

  - bsc#1023895：manページを修正して無効なオプションを含まないようにし、またこれらのオプションを特定の設定で使用する際の警告を回避しました

  - bsc#980486：pam_tally2が使用されるため、/var/log/tallylogでユーザーをリセットします

この更新はSUSEからインポートされました：SLE-12-SP2: 更新プロジェクトを更新します。

リモートのUbuntu 16.04LTS/18.04 LTSホストには、USN-5254-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.5 以前の shadow では、newusers ツールは、作成者が意図しない方法で内部データ構造を操作される可能性があります。不正な形式の入力により、クラッシュ（バッファオーバーフローまたはその他のメモリ破損）や詳細不明な他の動作が引き起こされる可能性があります。これは、例えばコントロールパネルによって権限のないユーザーアカウントがサブアカウントを作成できる、特定の Web ホスティング環境で権限境界を越えます。(CVE-2017-12424)

  - shadow 4.5 で問題が見つかりました。newgidmap (shadow-utils 内) は setuid であり、権限のないユーザーを setgroups(2) が許可されているユーザー名前空間に配置できるようにします。これにより、攻撃者が補助グループから自身を削除する可能性があります。これにより、管理者がパスへのアクセスを制限するためにグループブラックリスト (chmod g-rwx など) を使用している場合、特定のファイルシステムパスへのアクセスが可能になることがあります。この欠陥により、カーネルのセキュリティ機能 (特に、/proc/self/setgroups ノブ) が効果的に取り消され、この種の権限昇格が回避されます。(CVE-2018-7169)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このshadowの更新により、いくつかの問題が修正されます。以下のセキュリティの問題が修正されました。

  - CVE-2017-12424: newusersツールは、作者が意図しない方法で内部データ構造を強制的に操作させる可能性があります。不正な形式の入力により、クラッシュ（バッファオーバーフローまたはその他のメモリ破損）や詳細不明な他の動作が引き起こされる可能性がありました（bsc#1052261）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201710-16（Shadow：バッファオーバーフロー）で説明されている脆弱性に影響されています。 newusersツールでの不正な入力により、クラッシュやその他の不特定の動作が発生する場合があります。影響：リモートの攻撃者が、コントロールパネルで特権のないユーザーアカウントがサブアカウントを作成できる、一部のWebホスティング環境において、サービス拒否状態を引き起こしたり、権限境界を回避したりする可能性があります。回避策：現時点では、既知の回避策はありません。

ログインツールのshadow suiteに複数の脆弱性が発見されました：攻撃者は、特定の構成で権限を昇格させる可能性があります。

CVE-2017-20002

シャドウが、pts/0およびpts/1を/etc/securettyの物理端末として誤って一覧表示します。これにより、SSHなどの非物理的な手段で接続されている場合でも（PAMのnullok_secure構成を回避することで）、ローカルユーザーがパスワードのないユーザーとしてログインできるようになります。これは、デフォルトの空のrootパスワードを使用して自動的に生成された仮想マシンなどの環境に大きな影響を与え、ローカルのすべてのユーザーが権限を昇格できます。ただし、/etc/securettyはDebian 11/bullseyeでドロップされることに注意が必要です。

CVE-2017-12424

newusersツールは、作者が意図しない方法で内部データ構造を操作させる可能性があります。不正な形式の入力により、クラッシュ（バッファオーバーフローまたはその他のメモリ破損）や詳細不明な他の動作が引き起こされる可能性があります。これは、例えばコントロールパネルによって権限のないユーザーアカウントがサブアカウントを作成できる、特定のWebホスティング環境で権限境界を越えます。

Debian 9 'Stretch'では、これらの問題はバージョン1:4.4-4.1+deb9u1で修正されています。

お使いのshadowパッケージをアップグレードすることを推奨します。

shadowの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/shadow

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

インストールされているshadow-utilsパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- 4.5より前のshadowでは、newusersツールを使って作成者が意図しない方法で内部データ構造を操作できる可能性があります。不正な形式の入力により、クラッシュ（バッファオーバーフローまたはその他のメモリ破損）や詳細不明な他の動作が引き起こされる可能性があります。このため権限の境界を越え、たとえば特定のWebホスティング環境では、コントロールパネルで権限のないユーザーアカウントにサブアカウントを作成できる可能性があります。（CVE-2017-12424）- shadow 4.2.1の整数オーバーフローにより、ローカルユーザーがnewuidmapへの細工された入力を使用して権限を取得する可能性があります。（CVE-2016-6252）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
104523	openSUSEセキュリティ更新プログラム：shadow（openSUSE-2017-1265）	Nessus	SuSE Local Security Checks	2017/11/13	2021/1/19	critical
157160	Ubuntu 16.04ESM/18.04 LTS : shadow の脆弱性 (USN-5254-1)	Nessus	Ubuntu Local Security Checks	2022/1/27	2023/10/16	critical
104472	SUSE SLED12 / SLES12セキュリティ更新プログラム：shadow（SUSE-SU-2017:2947-1）	Nessus	SuSE Local Security Checks	2017/11/9	2021/1/6	critical
103851	GLSA-201710-16：Shadow：バッファオーバーフロー	Nessus	Gentoo Local Security Checks	2017/10/16	2021/1/11	critical
147813	Debian DLA-2596-1 : shadowのセキュリティ更新	Nessus	Debian Local Security Checks	2021/3/16	2024/1/12	critical
131581	EulerOS 2.0 SP2：shadow-utils（EulerOS-SA-2019-2427）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical