Acabamos de entrar na linha de comando do sistema em execução com acesso root por meio de um cabo de console serial. Não encontrei nada na documentação, mas com um pouco de experiência em cabos de console da Cisco, HP, etc., e @Gilles apontando para fora, me deu motivação suficiente para trabalhar nisso e fazê-lo.
EDIT: Embora eu não tenha mais acesso ao sistema para testar, acredito que o método de edição do /etc/shadow
teria funcionado: