CVE:CVE-2018-7169
CNNVD:CNNVD-201802-899
shadow是一套用于维护Debian系统的工具套件。
shadow 4.5版本中存在安全特征问题漏洞。攻击者可利用该漏洞访问文件系统路径。
solution:Upgrade shadow_project shadow to a higher version than 4.5,and avoid the version 4.5