ALT-PU-2017-1674-1

Package update sudo in branch p8

Version1.8.20p1-alt1.M80P.1

Published2017-05-31

Max severityMEDIUM

Severity:

Closed issues (2)

MEDIUM6.9

Уязвимость функции get_process_ttyname программы системного администрирования Sudo может позволить нарушителю повысить привилегии до уровня суперпользователя и выполнить произвольный код

Published: 2017-06-05Modified: 2021-03-23

CVSS 2.0MEDIUM 6.9

CVSS:2.0/AV:L/AC:M/Au:N/C:C/I:C/A:C

References

CVE-2017-1000367

MEDIUM6.4

Todd Miller's sudo version 1.8.20 and earlier is vulnerable to an input validation (embedded spaces) in the get_process_ttyname() function resulting in information disclosure and command execution.

Published: 2017-06-05Modified: 2025-04-20

CVSS 2.0MEDIUM 6.9

CVSS:2.0/AV:L/AC:M/Au:N/C:C/I:C/A:C

CVSS 3.xMEDIUM 6.4

CVSS:3.x/CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

References