yast2-users before 3.1.47, as used... CVE-2016-1601 CNNVD-201604-587

10.0 AV AC AU C I A
发布: 2016-04-26
修订: 2023-11-07

Micro Focus SuSE Linux Enterprise Server是英国Micro Focus公司的一套企业服务器版Linux操作系统。yast2-users是一个YaST(openSUSE和SUSE Linux Enterprise Server系统的安装和配置工具)的用户管理模块。 Micro Focus SuSE Linux Enterprise Server 12 SP1版本中使用的yast2-users 3.1.47之前版本中存在安全漏洞,该漏洞源于当配置文件中未包含inst-sys用户时,程序在AutoYaST安装期间没有正确设置/etc/shadow URI中的空密码字段。攻击者可利用该漏洞造成未知影响。

0%
暂无可用Exp或PoC
当前有4条受影响产品信息