sudo 权限提升漏洞

CVE编号

CVE-2010-2956

利用情况

暂无

补丁情况

N/A

披露时间

2010-09-11

漏洞描述

当配置Runas组时，Sudo1.7.0到1.7.4p3没有与-g选项一起正确处理-u选项的使用，该选项允许本地用户通过包含a“-u根”序列的命令行获得特权。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://lists.fedoraproject.org/pipermail/package-announce/2010-September/047516.html
http://lists.opensuse.org/opensuse-security-announce/2010-09/msg00006.html
http://secunia.com/advisories/40508
http://secunia.com/advisories/41316
http://secunia.com/advisories/42787
http://security.gentoo.org/glsa/glsa-201009-03.xml
http://wiki.rpath.com/Advisories:rPSA-2010-0075
http://www.mandriva.com/security/advisories?name=MDVSA-2010:175
http://www.redhat.com/support/errata/RHSA-2010-0675.html
http://www.securityfocus.com/archive/1/514489/100/0/threaded
http://www.securityfocus.com/archive/1/515545/100/0/threaded
http://www.securityfocus.com/bid/43019
http://www.securitytracker.com/id?1024392
http://www.sudo.ws/sudo/alerts/runas_group.html
http://www.ubuntu.com/usn/USN-983-1
http://www.vmware.com/security/advisories/VMSA-2011-0001.html
http://www.vupen.com/english/advisories/2010/2312
http://www.vupen.com/english/advisories/2010/2318
http://www.vupen.com/english/advisories/2010/2320
http://www.vupen.com/english/advisories/2010/2358
http://www.vupen.com/english/advisories/2011/0025
https://bugzilla.redhat.com/show_bug.cgi?id=628628

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	todd_miller	sudo	1.7.0	-
	运行在以下环境
	应用	todd_miller	sudo	1.7.1	-
	运行在以下环境
	应用	todd_miller	sudo	1.7.2	-
	运行在以下环境
	应用	todd_miller	sudo	1.7.2p1	-
	运行在以下环境
	应用	todd_miller	sudo	1.7.2p2	-
	运行在以下环境
	应用	todd_miller	sudo	1.7.2p3	-
	运行在以下环境
	应用	todd_miller	sudo	1.7.2p4	-
	运行在以下环境
	应用	todd_miller	sudo	1.7.2p5	-
	运行在以下环境
	应用	todd_miller	sudo	1.7.2p6	-
	运行在以下环境
	应用	todd_miller	sudo	1.7.2p7	-
	运行在以下环境
	应用	todd_miller	sudo	1.7.3b1	-
	运行在以下环境
	应用	todd_miller	sudo	1.7.4	-
	运行在以下环境
	应用	todd_miller	sudo	1.7.4p1	-
	运行在以下环境
	应用	todd_miller	sudo	1.7.4p2	-
	运行在以下环境
	应用	todd_miller	sudo	1.7.4p3	-
	运行在以下环境
	系统	centos_5	sudo	*		Up to (excluding) 1.7.2p1-8.el5_5
	运行在以下环境
	系统	oracle_5	sudo	*		Up to (excluding) 1.7.2p1-8.el5_5

阿里云评分 5.1

• 攻击路径 本地
• 攻击复杂度 困难
• 权限要求 无需权限
• 影响范围 越权影响
• EXP成熟度 N/A
• 补丁情况 N/A
• 数据保密性 数据泄露
• 数据完整性 无影响
• 服务器危害 服务器失陷
• 全网数量 N/A

CWE-ID 漏洞类型 NVD-CWE-Other