CVE:CVE-2016-1601
CNNVD:CNNVD-201604-587
Micro Focus SuSE Linux Enterprise Server是英国Micro Focus公司的一套企业服务器版Linux操作系统。yast2-users是一个YaST（openSUSE和SUSE Linux Enterprise Server系统的安装和配置工具）的用户管理模块。
Micro Focus SuSE Linux Enterprise Server 12 SP1版本中使用的yast2-users 3.1.47之前版本中存在安全漏洞，该漏洞源于当配置文件中未包含inst-sys用户时，程序在AutoYaST安装期间没有正确设置/etc/shadow URI中的空密码字段。攻击者可利用该漏洞造成未知影响。
solution:Upgrade suse yast2 to a higher version than *