CVE:CVE-2011-0721
CNNVD:CNNVD-201102-272
shadow 1:4.1.4版本中的（1）chfn及（2）chsh中存在多个CRLF注入漏洞。本地用户可以借助GECOS字段向/etc/passwd路径添加新用户或组。
solution:Upgrade debian shadow to a higher version than 1:4.1.4,and avoid the version 1:4.1.4