CVE-2005-4158
Orta
Açıklama
Perl taint bayrağı kapalıyken Sudo 1.6.8 p12 öncesi sürümler; (1) PERLLIB, (2) PERL5LIB ve (3) PERL5OPT ortam değişkenlerini temizlemez, bu durum sınırlı yerel kullanıcıların bir Perl betiğinin, betik tarafından dahil edilen kütüphane dosyalarıyla aynı ada sahip rastgele kütüphane dosyalarını dahil etmesine ve yürütmesine olanak tanır.
ÖnemOrta
CVSS4.6
İstismar olasılığı—
ÜrünTodd Miller Sudo
Yayın11 Ara 2005
İlk görülme11 Ara 2005
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| todd_miller sudo | 1.5.6, 1.5.7, 1.5.8, 1.5.9, 1.6, 1.6.1, 1.6.2, 1.6.3, 1.6.3_p1, 1.6.3_p2, 1.6.3_p3, 1.6.3_p4, 1.6.3_p5, 1.6.3_p6, 1.6.3_p7, 1.6.4, 1.6.4_p1, 1.6.4_p2, 1.6.5, 1.6.5_p1, 1.6.5_p2, 1.6.6, 1.6.7, 1.6.7_p5, 1.6.8, 1.6.8_p1, 1.6.8_p5, 1.6.8_p7, 1.6.8_p8, 1.6.8_p9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.