CVE-2017-20002
Açıklama
Shadow için 1:4.5-1 öncesindeki Debian shadow paketi, /etc/securetty dosyasında pts/0 ve pts/1 terminallerini hatalı bir şekilde fiziksel terminal olarak listelemektedir. Bu durum, yerel kullanıcıların SSH gibi fiziksel olmayan yöntemlerle bağlı olsalar bile şifresiz kullanıcılar olarak giriş yapmalarına olanak tanır (böylece PAM'in nullok_secure yapılandırması atlatılmış olur). Bu durum özellikle varsayılan boş root şifresiyle otomatik olarak oluşturulan sanal makineler gibi ortamları etkileyerek tüm yerel kullanıcıların yetki yükseltmesine izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| debian shadow | 4.4 | — |
| debian debian_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.