CVE-2017-20002 in shadow
요약
\~에 의해 VulDB • 2026. 08. 04.
Shadow 패키지의 Debian shadow 패키지(버전 1:4.5-1 이전)에서 /etc/securetty 파일이 pts/0 및 pts/1을 물리 터미널로 잘못 표시합니다. 이로 인해 SSH와 같은 비물리적 경로를 통해 연결된 경우에도 로컬 사용자가 비밀번호가 없는 계정으로 로그인할 수 있게 되어 PAM의 nullok_secure 구성 설정을 우회하게 됩니다. 이는 기본 빈 루트(root) 비밀번호를 사용하여 자동으로 생성되는 가상 머신과 같은 환경에서 특히 영향을 미치며, 모든 로컬 사용자의 권한 상승이 가능해집니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.