CVE-2004-1051
Yüksək
Təsvir
1.6.8p2 versiyasından əvvəlki sudo, lokal istifadəçilərə "()" üslublu mühit dəyişənlərindən istifadə edərək funksiyalar yaratmaqla ixtiyari əmrləri icra etməyə imkan verir; bu funksiyaların adları, bash skripti daxilində tam yolu göstərilmədən çağırılan hər hansı bir proqramın adı ilə eyni ola bilər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Todd Miller Sudo
Dərc1 mar 2005
İlk görülmə1 mar 2005
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| todd_miller sudo | 1.5.6, 1.5.7, 1.5.8, 1.5.9, 1.6, 1.6.1, 1.6.2, 1.6.3, 1.6.3_p1, 1.6.3_p2, 1.6.3_p3, 1.6.3_p4, 1.6.3_p5, 1.6.3_p6, 1.6.3_p7, 1.6.4, 1.6.4_p1, 1.6.4_p2, 1.6.5, 1.6.5_p1, 1.6.5_p2, 1.6.6, 1.6.7, 1.6.8, 1.6.8_p1 | — |
| mandrakesoft mandrake_multi_network_firewall | 8.2 | — |
| debian debian_linux | 3.0 | — |
| mandrakesoft mandrake_linux | 9.2, 10.0, 10.1 | — |
| mandrakesoft mandrake_linux_corporate_server | 2.1 | — |
| trustix secure_linux | 1.5, 2.0, 2.1, 2.2 | — |
| ubuntu ubuntu_linux | 4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.