CVE-2019-18634
Yüksək
Təsvir
Sudo-nun 1.8.26 versiyasından əvvəlki versiyalarda, əgər /etc/sudoers faylında pwfeedback aktiv edilibsə, istifadəçilər imtiyazlı sudo prosesində stek əsaslı bufer daşmasını tetikləyə bilərlər. (pwfeedback Linux Mint və elementary OS-də standart parametridir; lakin o, upstream və bir çox digər paketlər üçün standart deyil və yalnız administrator tərəfindən aktiv edildiyi halda mövcud olur.) Hücumçu tgetpass.c faylındakı getln() funksiyasının stdin hissəsinə uzun sətir göndərməlidir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Sudo
Dərc29 yan 2020
İlk görülmə29 yan 2020
Necə düzəltmək olar
Yeniləyin
- sudo_project sudo1.8.26 və ya daha yeni versiya
İstehsalçı bildirişləri
- debian.org/security/2020/dsa-4614
- usn.ubuntu.com/4263-1/
- usn.ubuntu.com/4263-2/
- access.redhat.com/errata/RHSA-2020:0487
- access.redhat.com/errata/RHSA-2020:0509
- access.redhat.com/errata/RHSA-2020:0540
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/IY6DZ7WMDKU4ZDML6MJLDAPG42B5WVUC/
- access.redhat.com/errata/RHSA-2020:0726
- security.gentoo.org/glsa/202003-12
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/I6TKF36KOQUVJNBHSVJFA7BU3CCEYD2F/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sudo_project sudo | 1.7.1 ≤ v < 1.8.26 | 1.8.26 |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.