CVE:CVE-2017-12424
CNNVD:CNNVD-201708-244
shadow是一套用于维护Debian系统的工具套件。
shadow 4.5之前的版本中存在安全漏洞。攻击者可借助畸形的输入利用该漏洞造成该套件崩溃（缓冲区溢出或内存损坏）。
solution:Upgrade shadow_project shadow to a higher version than 4.5,and avoid the version (,4.5); Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0