Summary
Ein lokaler Angreifer kann eine Schwachstelle in Shadow ausnutzen, um seine Privilegien zu erhöhen.
Product
Shadow stellt auf Unix/Linux Systemen einen Mechanismus bereit, um Passwörter von Benutzer als Hash zu speichern.
Vulnerabilities 1
-
Unscored —
In shadow before 4.5, the newusers tool could be made to manipulate internal data structures in ways unintended by the …
Revision history
-
#4
Neue Updates von Dell aufgenommen
-
#3
Neue Updates von Ubuntu aufgenommen
-
#1
Initial Release
-
#2
Version nicht vorhanden
References
-
SUSE Security Update SUSE-SUSE-SU-2017:2947-1 vom 2017-11-08
https://www.suse.com/de-de/support/update/announcement/2017/suse-su-20172947-1/
-
Ubuntu Security Notice USN-5254-1 vom 2022-01-27
https://ubuntu.com/security/notices/USN-5254-1
-
Dell Security Advisory DSA-2023-268 vom 2025-11-06
https://www.dell.com/support/kbdoc/de-de/000216397/dsa-2023-268-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities