CVE:CVE-2018-16588
CNNVD:CNNVD-201809-1192
Micro Focus SUSE shadow package是英国Micro Focus公司的一款使用在Linux系统中的具有加密功能的软件包。
Micro Focus SUSE shadow package中的useradd的SUSE useradd.c代码存在安全漏洞。本地攻击者可利用该漏洞提升权限。以下版本受到影响：SUSE shadow package 4.2.1-27.9.1及之前版本（用于SUSE Linux Enterprise 12 (SLE-12)版本），4.5-5.39及之前版本（用于SUSE Linux Enterprise 15 (SLE-15)版本）。
solution:Upgrade suse shadow to a higher version than 4.2.1-27.9.1,4.5-5.39,and avoid the version (,4.2.1-27.9.1],(,4.5-5.39]