The remote Redhat Enterprise Linux 10 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2025:20145 advisory.

    The shadow-utils packages include programs for converting UNIX password files to the shadow password     format, as well as utilities for managing user and group accounts.

    Security Fix(es):

    * shadow-utils: Default subordinate ID configuration in /etc/login.defs could lead to compromise     (CVE-2024-56433)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 10 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2025:20559 advisory.

    The shadow-utils packages include programs for converting UNIX password files to the shadow password     format, as well as utilities for managing user and group accounts.

    Security Fix(es):

    * shadow-utils: Default subordinate ID configuration in /etc/login.defs could lead to compromise     (CVE-2024-56433)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 9 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:20559 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    shadow-utils パッケージには、UNIX パスワードファイルをシャドウパスワード形式に変換するプログラムと、ユーザーおよびグループのアカウントを管理するユーティリティが含まれています。

    セキュリティ修正プログラム:

    * shadow-utils/etc/login.defs のデフォルトの下位 ID 構成が、侵害につながる可能性がありますCVE-2024-56433

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:20559 公告中提及的一個弱點影響。

    shadow-utils 套件包含可將 UNIX 密碼檔案轉換為 shadow 密碼格式的程式以及用於管理使用者和群組帳戶的公用程式。

    安全性修正：

    * shadow-utils/etc/login.defs 中的預設從屬 ID 組態可導致入侵 (CVE-2024-56433)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:20145 公告中提及的一个漏洞影响。

    shadow-utils 程序包包含用于将 UNIX 密码文件转换为 shadow 密码格式的程序以及用于管理用户和组帐户的实用工具。

    安全修复：

    * shadow-utils/etc/login.defs 中的默认从属 ID 配置可导致泄露 (CVE-2024-56433)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 10 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:20145 公告中提及的一個弱點影響。

    shadow-utils 套件包含可將 UNIX 密碼檔案轉換為 shadow 密碼格式的程式以及用於管理使用者和群組帳戶的公用程式。

    安全性修正：

    * shadow-utils/etc/login.defs 中的預設從屬 ID 組態可導致入侵 (CVE-2024-56433)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更:

    如需有關此發行版本的詳細變更資訊請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:20559 公告中提及的一个漏洞影响。

    shadow-utils 程序包包含用于将 UNIX 密码文件转换为 shadow 密码格式的程序以及用于管理用户和组帐户的实用工具。

    安全修复：

    * shadow-utils/etc/login.defs 中的默认从属 ID 配置可导致泄露 (CVE-2024-56433)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2025:20145 のアドバイザリに記載されている脆弱性の影響を受けます。

    shadow-utils パッケージには、UNIX パスワードファイルをシャドウパスワード形式に変換するプログラムと、ユーザーおよびグループのアカウントを管理するユーティリティが含まれています。

    セキュリティ修正プログラム:

    * shadow-utils/etc/login.defs のデフォルトの下位 ID 構成が、侵害につながる可能性がありますCVE-2024-56433

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている『Red Hat Enterprise Linux 10 リリースノート』を参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - shadow-utils (aka shadow) 4.4 through 4.17.0 establishes a default /etc/subuid behavior (e.g., uid 100000     through 165535 for the first user account) that can realistically conflict with the uids of users defined     on locally administered networks, potentially leading to account takeover, e.g., by leveraging newuidmap     for access to an NFS home directory (or same-host resources in the case of remote logins by these local     network users). NOTE: it may also be argued that system administrators should not have assigned uids,     within local networks, that are within the range that can occur in /etc/subuid. (CVE-2024-56433)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - shadow-utils別名 shadow 4.44.17.0 から  ] は、デフォルトの /etc/subuid 動作を確立しますたとえば、最初のユーザーアカウントに対して uid 100000 165535があるため、ローカルに管理されているネットワークで定義されたユーザーの uid と現実にコンフリクトする可能性があります。たとえば、NFS ホームディレクトリまたはこれらのローカルネットワークユーザーによるリモートログインの場合は同一ホストリソースにアクセスするために newuidmap を利用することにより、アカウントの乗っ取りが引き起こされます。注システム管理者は、ローカルネットワーク内で、/etc/subuid に発生する可能性のある範囲内にある uid を割り当てるべきではなかったという主張もあります。CVE-2024-56433

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - shadow-utils (即 shadow) 4.4 至 4.17.0 建立了預設的 /etc/subuid 行為 (例如第一個使用者帳戶的 uid 100000 至 165535)實際上可能會與在本機管理的網路上定義之使用者的 uid 發生衝突導致帳戶接管例如利用 newuidmap 存取 NFS 主目錄 (或這些本機網路使用者遠端登入的相同主機資源)。注意也有爭議指出系統管理員不應在本機網路指派位於 /etc/subuid 中可能發生的範圍內的 uid。 (CVE-2024-56433)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - shadow-utils又称为 shadow 4.4 到 4.17.0 建立默认 /etc/subuid 行为例如第一个用户帐户的 uid 100000 到 165535实际上可能与本地管理的网络上定义的用户的 uid 冲突从而可能造成导致帐户接管例如利用 newuidmap 访问 NFS 主目录或在这些本地网络用户进行远程登录时的相同主机资源。注意也有人认为系统管理员不应在本地网络中分配 /etc/subuid 中可出现范围内的 uid。 (CVE-2024-56433)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

shadow-utils (aka shadow) 4.4 through 4.17.0 establishes a default /etc/subuid behavior (e.g., uid 100000 through 165535 for the first user account) that can realistically conflict with the uids of users defined on locally administered networks, potentially leading to account takeover, e.g., by leveraging newuidmap for access to an NFS home directory (or same-host resources in the case of remote logins by these local network users). NOTE: it may also be argued that system administrators should not have assigned uids, within local networks, that are within the range that can occur in /etc/subuid.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	Name	Product	Family	Published	Updated	Severity
274777	RHEL 10 : shadow-utils (RHSA-2025:20145)	Nessus	Red Hat Local Security Checks	11/11/2025	11/11/2025	low
274721	RHEL 9 : shadow-utils (RHSA-2025:20559)	Nessus	Red Hat Local Security Checks	11/11/2025	11/11/2025	low
274721	RHEL 9shadow-utilsRHSA-2025:20559	Nessus	Red Hat Local Security Checks	11/11/2025	11/11/2025	low
274721	RHEL 9shadow-utils (RHSA-2025:20559)	Nessus	Red Hat Local Security Checks	11/11/2025	11/11/2025	low
274777	RHEL 10shadow-utils (RHSA-2025:20145)	Nessus	Red Hat Local Security Checks	11/11/2025	11/11/2025	low
274777	RHEL 10shadow-utils (RHSA-2025:20145)	Nessus	Red Hat Local Security Checks	11/11/2025	11/11/2025	low
274721	RHEL 9shadow-utils (RHSA-2025:20559)	Nessus	Red Hat Local Security Checks	11/11/2025	11/11/2025	low
274777	RHEL 10shadow-utilsRHSA-2025:20145	Nessus	Red Hat Local Security Checks	11/11/2025	11/11/2025	low
230845	Linux Distros Unpatched Vulnerability : CVE-2024-56433	Nessus	Misc.	3/6/2025	11/11/2025	low
230845	Linux Distros のパッチ未適用の脆弱性: CVE-2024-56433	Nessus	Misc.	3/6/2025	11/11/2025	low
230845	Linux Distros 未修補的弱點：CVE-2024-56433	Nessus	Misc.	3/6/2025	11/11/2025	low
230845	Linux Distros 未修补的漏洞：CVE-2024-56433	Nessus	Misc.	3/6/2025	11/11/2025	low
504090	Siemens SIMATIC S7-1500 Initialization of a Resource with an Insecure Default (CVE-2024-56433)	Tenable OT Security	Tenable.ot	11/13/2025	11/13/2025	low

Detections

Analytics

Plugins Search

low

low

low

low

low

low

low

low

low

low

low

low

low