CVE:CVE-2019-19882
CNNVD:CNNVD-201912-853
shadow是一套用于维护Debian系统的工具套件。
shadow 4.8版本中存在安全漏洞。攻击者利用该漏洞获取root权限。
solution:Upgrade shadow_project shadow to a higher version than 4.8,and avoid the version 4.8