漏洞信息详情
shadow 安全漏洞
- CNNVD编号:CNNVD-201708-244
- 危害等级: 超危
- CVE编号: CVE-2017-12424
- 漏洞类型: 缓冲区错误
- 发布时间: 2017-08-08
- 威胁类型: 远程
- 更新时间: 2022-01-29
- 厂 商: shadow_project
- 漏洞来源:
漏洞简介
shadow是一套用于维护Debian系统的工具套件。
shadow 4.5之前的版本中存在安全漏洞。攻击者可借助畸形的输入利用该漏洞造成该套件崩溃(缓冲区溢出或内存损坏)。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://github.com/shadow-maint/shadow/commit/954e3d2e7113e9ac06632aee3c69b8d818cc8952
参考网址
来源:MLIST
链接:https://lists.debian.org/debian-lts-announce/2021/03/msg00020.HTML
来源:GENTOO
链接:https://security.gentoo.org/glsa/201710-16
来源:CONFIRM
链接:https://github.com/shadow-maint/shadow/commit/954e3d2e7113e9ac06632aee3c69b8d818cc8952
来源:CONFIRM
链接:https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=756630
来源:CONFIRM
链接:https://bugs.launchpad.net/ubuntu/+source/shadow/+bug/1266675
来源:www.cybersecurity-help.cz
链接:https://www.cybersecurity-help.cz/vdb/SB2022012713
来源:packetstormsecurity.com
链接:https://packetstormsecurity.com/files/165756/Ubuntu-Security-Notice-USN-5254-1.HTML
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2022.0404
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2021.0943
受影响实体
- Shadow_project Shadow:4.4
补丁
- shadow 安全漏洞的修复措施
评论