当前位置：首页 » 服务器技术

开发技术指南» 文章正文

    引言： 信息提供： 安全公告（或线索）提供热线：51c

 

 

Sudo未清环境变量导致以root身份执行命令漏洞

【程序编程相关:Belkin F5D6130无线网络访问】

【推荐阅读:Gaim Manual Browser远】

信息提供: 【扩展信息:Linuxconf本地缓冲区溢出漏洞】

安全公告（或线索）提供热线:51cto.editor@gmail.com

漏洞类别:

执行命令漏洞

攻击类型:

本地攻击

发布日期:

2002-01-14

更新日期:

2002-01-17

受影响系统:

todd miller sudo 1.6.3

- freebsd 4.4

- freebsd 4.3

- linux系统  

todd miller sudo 1.6.3p1

- freebsd 4.4

- freebsd 4.3

- linux系统  

todd miller sudo 1.6.3p2

- freebsd 4.4

- freebsd 4.3

- linux系统  

todd miller sudo 1.6.3p3

- freebsd 4.4

- freebsd 4.3

- linux系统  

todd miller sudo 1.6.3p4

- freebsd 4.4

- freebsd 4.3

- linux系统  

todd miller sudo 1.6.3p5

- freebsd 4.4

- freebsd 4.3

- linux系统  

todd miller sudo 1.6.3p6

- freebsd 4.4

- freebsd 4.3

- linux系统  

todd miller sudo 1.6.3p7

- freebsd 4.4

- freebsd 4.3

- linux系统

安全系统:

todd miller sudo 1.6.4

漏洞报告人:

sebastian krahmer

漏洞描述:

bugtraq  id: 3871

cve(can) id: cve-2002-0043

sudo是一个免费的,开放源码的许可权限管理软件,运行于linux及一些unix平台下,程序由todd c. miller维护.

sudo存在一个漏洞输入验证漏洞,可以使本地攻击者以root身份执行程序.

...   下一页

» 本期热门文章：

· 热门栏目：

» 相关精选文章

» 其它相关：