发布日期：2021-03-17
更新日期：2021-07-14

受影响系统：

Debian shadow < 1:4.5-1

描述：

---

CVE(CAN) ID: CVE-2017-20002

shadow是一套用于维护Debian系统的工具套件。
Debian shadow package 1:4.5-1之前版本存在权限提升漏洞。该漏洞源于shadow软件包错误地将pts/0和pts/1作为/etc/securetty的物理终端。本地攻击者可利用该漏洞进行无密码登录或提升权限。

<*链接：https://lists.debian.org/debian-lts-announce/2021/03/msg00020.html
*>

建议：

---

厂商补丁：

Debian
------
Debian已经为此发布了一个安全公告（msg00020）以及相应补丁:
msg00020：[SECURITY] [DLA 2596-1] shadow security update
链接：https://lists.debian.org/debian-lts-announce/2021/03/msg00020.html

浏览次数：672
严重程度：0（网友投票）