CVE-2017-20002
Təsvir
Shadow üçün 1:4.5-1 versiyasından əvvəlki Debian shadow paketi /etc/securetty faylında pts/0 və pts/1 terminallarını yanlış şəkildə fiziki terminallar kimi qeyd edir. Bu, lokal istifadəçilərə, hətta SSH kimi qeyri-fiziki vasitələrlə qoşulmuş olsalar belə, şifrəsi olmayan istifadəçilər kimi daxil olmağa imkan verir (beləliklə, PAM-ın nullok_secure konfiqurasiyasından yan keçilir). Bu, xüsusilə standart boş root şifrəsi ilə avtomatik yaradılan virtual maşinlər kimi mühitlərə təsir göstərir və bütün lokal istifadəçilərə imtiyazların yüksəldilməsinə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| debian shadow | 4.4 | — |
| debian debian_linux | 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.