CVE-2021-3156
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
1.9.5p2 versiyasından əvvəlki Sudo, tək geri slash (\) simvolu ilə bitən komanda sətri arqumenti və "sudoedit -s" vasitəsilə root səviyyəsinə imtiyazların yüksəldilməsinə imkan verən, yığın əsaslı bufer daşmasına səbəb ola bilən bir vahidlik xətasına (off-by-one error) malikdir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Sudo
Dərc26 yan 2021
İlk görülmə26 yan 2021
KEV-ə əlavə6 apr 2022
Zəiflik növüCWE-193CWE-193
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 27 apr 2022Yeniləyin
- sudo_project sudo1.8.32, 1.9.5 və ya daha yeni versiya
- beyondtrust privilege_management_for_mac21.1.1 və ya daha yeni versiya
- beyondtrust privilege_management_for_unix\/linux10.3.2-10 və ya daha yeni versiya
İstehsalçı bildirişləri
- security.gentoo.org/glsa/202101-33
- debian.org/security/2021/dsa-4839
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LHXK6ICO5AYLGFK2TAX5MZKUXTUKWOJY/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CALA5FTXIQBRRYUA2ZQNJXB6OQMAXEII/
- tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sudo-privesc-jan2021-qnYQfcM
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sudo_project sudo | 1.8.2 ≤ v < 1.8.32, 1.9.0 ≤ v < 1.9.5, 1.9.5 | 1.8.32, 1.9.5 |
| fedoraproject fedora | 32, 33 | — |
| debian debian_linux | 9.0, 10.0 | — |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| netapp cloud_backup | Aralıq göstərilməyib | — |
| netapp hci_management_node | Aralıq göstərilməyib | — |
| netapp oncommand_unified_manager_core_package | Aralıq göstərilməyib | — |
| netapp ontap_select_deploy_administration_utility | Aralıq göstərilməyib | — |
| netapp ontap_tools | 9 | — |
| netapp solidfire | Aralıq göstərilməyib | — |
| mcafee web_gateway | 8.2.17, 9.2.8, 10.0.4 | — |
| synology diskstation_manager_unified_controller | 3.0 | — |
| synology diskstation_manager | 6.2 | — |
| synology skynas_firmware | Aralıq göstərilməyib | — |
| synology vs960hd_firmware | Aralıq göstərilməyib | — |
| beyondtrust privilege_management_for_mac | v < 21.1.1 | 21.1.1 |
| beyondtrust privilege_management_for_unix\/linux | v < 10.3.2-10 | 10.3.2-10 |
| oracle micros_compact_workstation_3_firmware | 310 | — |
| oracle micros_es400_firmware | 400 ≤ v ≤ 410 | — |
| oracle micros_kitchen_display_system_firmware | 210 | — |
| oracle micros_workstation_5a_firmware | 5a | — |
| oracle micros_workstation_6_firmware | 610 ≤ v ≤ 655 | — |
| oracle communications_performance_intelligence_center | 10.3.0.0.0 ≤ v ≤ 10.3.0.2.1, 10.4.0.1.0 ≤ v ≤ 10.4.0.3.1 | — |
| oracle tekelec_platform_distribution | 7.4.0 ≤ v ≤ 7.7.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.