CVE-2016-1601

Krytyczne

Opublikowano: 26/04/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

yast2-users w wersji przed 3.1.47, używany w SUSE Linux Enterprise 12 SP1, nieprawidłowo ustawia puste pola hasła w /etc/shadow podczas instalacji AutoYaST, gdy profil nie zawiera użytkowników inst-sys.

Ocena ryzyka

Może to umożliwić atakującym uzyskanie nieokreślonego wpływu poprzez nieznane wektory, co stwarza ryzyko dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację yast2-users do wersji 3.1.47 lub nowszej, aby wyeliminować tę podatność.

Oryginalny opis (angielski, źródło NVD)

yast2-users before 3.1.47, as used in SUSE Linux Enterprise 12 SP1, does not properly set empty password fields in /etc/shadow during an AutoYaST installation when the profile does not contain inst-sys users, which might allow attackers to have unspecified impact via unknown vectors.