{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>Paquet Linux shadow.</p>","content":"## Description\n\nLe paquet shadow permet la gestion d'utilisateurs, de groupes et de mots\nde passe.\n\nUn d\u00e9faut de v\u00e9rification des entr\u00e9es des utilisateurs est pr\u00e9sent dans\nles utilitaires chfn et chsh du paquet shadow. Ce d\u00e9faut est exploitable\npar un utilisateur malveillant pour cr\u00e9er des utilisateurs ou corrompre\ndes mots de passe.\n\n## Solution\n\nSe r\u00e9f\u00e9rer aux bulletins des distributions Linux pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2011-0721","url":"https://www.cve.org/CVERecord?id=CVE-2011-0721"}],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Debian DSA 2164 du 16 f\u00e9vrier 2011 :","url":"http://www.debian.org/security/2011/dsa-2164"}],"reference":"CERTA-2011-AVI-094","revisions":[{"description":"version initiale.","revision_date":"2011-02-17T00:00:00.000000"}],"risks":[{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans shadow permet \u00e0 un utilisateur malintentionn\u00e9 de\ncontourner la politique de s\u00e9curit\u00e9.\n","title":"Vuln\u00e9rabilit\u00e9 dans shadow","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Ubuntu USN-1065-1 du 15 f\u00e9vrier 2011","url":"http://www.ubuntulinux.org/usn/usn-1065-1"}]}