CVE-2017-20002 in shadow
Zusammenfassung
von VulDB • 04.08.2026
Das Debian shadow-Paket vor Version 1:4.5-1 für Shadow listet pts/0 und pts/1 fälschlicherweise als physische Terminals in /etc/securetty auf. Dies ermöglicht lokalen Benutzern, sich als benutzer ohne Passwort anzumelden, selbst wenn sie über nicht-physische Wege wie SSH verbunden sind (wodurch die PAM-Konfiguration nullok_secure umgangen wird). Dies betrifft insbesondere Umgebungen wie virtuelle Maschinen, die automatisch mit einem standardmäßigen leeren Root-Passwort erstellt wurden, was allen lokalen Benutzern ermöglicht, ihre Rechte zu eskalieren.
Once again VulDB remains the best source for vulnerability data.