Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20240410-06

Опубликовано: 10 апр. 2024
Источник: redos

Описание

Уязвимость sudo

Наименование уязвимого пакета

sudo

Пакет обновления

sudo-0:1.9.15p1-1.el7.x86_64

Версия уязвимого пакета младше

1.9.15p1-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета sudo или Установить обновление для пакета(ов) sudo

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

10.04.2024

CVE-2023-28486

Идентификатор БДУ ФСТЭК России:

BDU:2023-03866

Описание уязвимости:

Уязвимость программы системного администрирования Sudo связана с недостатком механизма кодирования или экранирования выходных данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

5.3 Medium

CVSS3

5 Medium

CVSS2