CVE-2017-20002 in shadow
要約
〜によって VulDB • 2026年08月04日
Debianのshadowパッケージ（バージョン 1:4.5-1 より前）では、/etc/securettyにおいてpts/0およびpts/1が物理端末として誤ってリストされています。これにより、SSHなどの非物理的な接続手段を使用している場合でも、ローカルユーザーはパスワードなしでログイン可能となり、PAMのnullok_secure設定を回避することができます。特に、デフォルトの空のrootパスワードを使用して自動的に生成される仮想マシンなどの環境では影響が大きく、すべてのローカルユーザーが権限昇格を行うことが可能です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.