CVE:CVE-2016-6252
CNNVD:CNNVD-201607-982
shadow是一套用于维护Debian系统的工具套件。
shadow 4.2.1版本中存在整数溢出漏洞。本地攻击者可通过向newuidmap提供特制的输入利用该漏洞获取特权。
solution:Upgrade shadow_project shadow to a higher version than 4.2.1,and avoid the version 4.2.1