CVE-2017-20002 in shadow
Riassunto
di VulDB • 04/08/2026
Il pacchetto shadow di Debian precedente alla versione 1:4.5-1 per Shadow elenca erroneamente pts/0 e pts/1 come terminali fisici in /etc/securetty. Ciò consente agli utenti locali di accedere come utenti senza password anche se sono connessi tramite mezzi non fisici, quali SSH (eludendo così la configurazione PAM nullok_secure). Questo influisce significativamente su ambienti quali le macchine virtuali generate automaticamente con una password root vuota predefinita, consentendo a tutti gli utenti locali di escalare i privilegi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.