CVE-2021-3156
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
1.9.5p2 öncesindeki Sudo, "sudoedit -s" ve tek bir ters eğik çizgi karakteri ile biten bir komut satırı argümanı aracılığıyla root yetkisine yükseltmeye izin veren, yığın tabanlı arabellek taşmasına neden olabilen bir off-by-one hatası içermektedir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Sudo
Yayın26 Oca 2021
İlk görülme26 Oca 2021
KEV'e eklenme6 Nis 2022
Zayıflık türüCWE-193CWE-193
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 27 Nis 2022Güncelleyin
- sudo_project sudo1.8.32, 1.9.5 ya da sonraki bir sürüm
- beyondtrust privilege_management_for_mac21.1.1 ya da sonraki bir sürüm
- beyondtrust privilege_management_for_unix\/linux10.3.2-10 ya da sonraki bir sürüm
Üretici duyuruları
- security.gentoo.org/glsa/202101-33
- debian.org/security/2021/dsa-4839
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LHXK6ICO5AYLGFK2TAX5MZKUXTUKWOJY/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CALA5FTXIQBRRYUA2ZQNJXB6OQMAXEII/
- tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sudo-privesc-jan2021-qnYQfcM
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sudo_project sudo | 1.8.2 ≤ v < 1.8.32, 1.9.0 ≤ v < 1.9.5, 1.9.5 | 1.8.32, 1.9.5 |
| fedoraproject fedora | 32, 33 | — |
| debian debian_linux | 9.0, 10.0 | — |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| netapp cloud_backup | Aralık belirtilmemiş | — |
| netapp hci_management_node | Aralık belirtilmemiş | — |
| netapp oncommand_unified_manager_core_package | Aralık belirtilmemiş | — |
| netapp ontap_select_deploy_administration_utility | Aralık belirtilmemiş | — |
| netapp ontap_tools | 9 | — |
| netapp solidfire | Aralık belirtilmemiş | — |
| mcafee web_gateway | 8.2.17, 9.2.8, 10.0.4 | — |
| synology diskstation_manager_unified_controller | 3.0 | — |
| synology diskstation_manager | 6.2 | — |
| synology skynas_firmware | Aralık belirtilmemiş | — |
| synology vs960hd_firmware | Aralık belirtilmemiş | — |
| beyondtrust privilege_management_for_mac | v < 21.1.1 | 21.1.1 |
| beyondtrust privilege_management_for_unix\/linux | v < 10.3.2-10 | 10.3.2-10 |
| oracle micros_compact_workstation_3_firmware | 310 | — |
| oracle micros_es400_firmware | 400 ≤ v ≤ 410 | — |
| oracle micros_kitchen_display_system_firmware | 210 | — |
| oracle micros_workstation_5a_firmware | 5a | — |
| oracle micros_workstation_6_firmware | 610 ≤ v ≤ 655 | — |
| oracle communications_performance_intelligence_center | 10.3.0.0.0 ≤ v ≤ 10.3.0.2.1, 10.4.0.1.0 ≤ v ≤ 10.4.0.3.1 | — |
| oracle tekelec_platform_distribution | 7.4.0 ≤ v ≤ 7.7.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.