CVE-2017-20002 in shadow
Sumário
de VulDB • 04/08/2026
O pacote shadow do Debian anterior à versão 1:4.5-1 para Shadow lista incorretamente pts/0 e pts/1 como terminais físicos em /etc/securetty. Isso permite que usuários locais façam login como usuários sem senha, mesmo quando conectados por meios não físicos, como SSH (contornando assim a configuração nullok_secure do PAM). Isso afeta notavelmente ambientes como máquinas virtuais geradas automaticamente com uma senha de root padrão em branco, permitindo que todos os usuários locais elevem seus privilégios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.