Micro Focus SuSE Linux Enterprise Server是英国Micro Focus公司的一套企业服务器版Linux操作系统。yast2-users是一个YaST(openSUSE和SUSE Linux Enterprise Server系统的安装和配置工具)的用户管理模块。 Micro Focus SuSE Linux Enterprise Server 12 SP1版本中使用的yast2-users 3.1.47之前版本中存在安全漏洞,该漏洞源于当配置文件中未包含inst-sys用户时,程序在AutoYaST安装期间没有正确设置/etc/shadow URI中的空密码字段。攻击者可利用该漏洞造成未知影响。
Micro Focus SuSE Linux Enterprise Server是英国Micro Focus公司的一套企业服务器版Linux操作系统。yast2-users是一个YaST(openSUSE和SUSE Linux Enterprise Server系统的安装和配置工具)的用户管理模块。 Micro Focus SuSE Linux Enterprise Server 12 SP1版本中使用的yast2-users 3.1.47之前版本中存在安全漏洞,该漏洞源于当配置文件中未包含inst-sys用户时,程序在AutoYaST安装期间没有正确设置/etc/shadow URI中的空密码字段。攻击者可利用该漏洞造成未知影响。