ALT-PU-2017-1686

Высокий

ALT-PU-2017-1686: package sudo update to version 1.8.20p2-alt1.S1

Источник

errata.altlinux.org

Дата публикации

02.06.2017

Дата обновления

02.06.2017

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades sudo to version 1.8.20p2-alt1.S1.

Устраненные уязвимости2

BDU:2017-01424

Высокий 7.2

Дата публикации: 23.06.2017

Уязвимость функции get_process_ttyname программы системного администрирования Sudo, позволяющая нарушителю выполнить произвольную команду и получить доступ к информации

CVSS 2.0

Высокий 7.2

AV:L/AC:L/Au:N/C:C/I:C/A:C

Access vector: Local
Complexity: Low
Authentication: None
Confidentiality: Complete
Integrity: Complete
Availability: Complete

Ссылки

BDU:2017-01424 https://bdu.fstec.ru/vul/2017-01424

Ссылки1

ALT-PU-2017-1686 https://errata.altlinux.org/ALT-PU-2017-1686

Связанные уязвимости

CVE-2017-1000368

CVSS3: 8.2

ubuntu

больше 9 лет назад

Todd Miller's sudo version 1.8.20p1 and earlier is vulnerable to an input validation (embedded newlines) in the get_process_ttyname() function resulting in information disclosure and command execution.