当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Todd Miller Sudo \'validate_env_vars()\'本地权限提升漏洞

     发表日期：2014-03-04 12:01:00

Todd Miller Sudo \'validate_env_vars()\'本地权限提升漏洞

BugTraq-ID:65997

CVE-ID:CVE-2014-0106

 

受影响系统：

Todd Miller Sudo 1.6.9 - 1.8.4p5

详细信息：

 

Sudo是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具，减少了root用户的登陆和管理时间，提高了安全性。

 

 

 

sudo 1.6.9-1.8.4p5版本启用后env_reset后，没有正确过滤某些环境变量，在实现上存在本地权限提升漏洞，本地攻击者可利用此漏洞以提升的权限运行任意命令。

 

 

来源：

Sebastien Macke

参考信息：

https://bugzilla.redhat.com/show_bug.cgi?id=1071780

解决办法：

厂商补丁：

 

Todd Miller

-----------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

 

 

 

http://www.sudo.ws/sudo/dist/

 

 

 

http://www.sudo.ws/repos/sudo/rev/748cefb49422