ROS-20240328-04

Опубликовано: 28 мар. 2024

Источник: redos

Описание

Множественные уязвимости sudo

Наименование уязвимого пакета

sudo

Пакет обновления

sudo-0:1.9.15p1-1.el7.x86_64

Версия уязвимого пакета младше

1.9.15p1-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета sudo или Установить обновление для пакета(ов) sudo

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

28.03.2024

CVE-2023-42456

Идентификатор БДУ ФСТЭК России:

BDU:2023-07551

Описание уязвимости:

Уязвимость программ системного администрирования Sudo-rs связана с недостаточной проверкой введенных пользователем командных аргументов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии путём создания специально сформированного имени пользователя

8.1 High

CVSS3

9 Critical

CVSS2

CVE-2023-42465

Идентификатор БДУ ФСТЭК России:

BDU:2024-01160

Описание уязвимости:

Уязвимость программы системного администрирования Sudo связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

7 High

CVSS3

6 Medium

CVSS2