CVE-2002-0184
Yüksək
Təsvir
1.6.6 versiyasından əvvəlki Sudo, düzgün genişləndirilməyən -p (prompt) arqumentindəki xüsusi simvollar vasitəsilə lokal istifadəçilərə root imtiyazlarını əldə etməyə imkan verə bilən və yığın əsaslı bufer daşmasına səbəb ola bilən bir vahidlik xətasına (off-by-one error) malikdir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Sudo
Dərc16 may 2002
İlk görülmə16 may 2002
Necə düzəltmək olar
Yeniləyin
- sudo_project sudo1.6.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sudo_project sudo | v < 1.6.6 | 1.6.6 |
| debian debian_linux | 2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.