漏洞信息详情

Sudo 安全绕过漏洞

• CNNVD编号：CNNVD-201304-101
• 危害等级： 低危
  
• CVE编号： CVE-2013-2777
• 漏洞类型： 权限许可和访问控制
• 发布时间： 2013-04-12
• 威胁类型： 本地
• 更新时间： 2013-04-12
• 厂        商： todd_miller
• 漏洞来源：

漏洞简介

Sudo是软件开发者Todd C. Miller所研发的一套用于类Unix操作系统下并允许用户通过安全的方式使用特殊的权限执行命令的程序。

sudo 1.7.10p5之前的版本和1.8.6p6之前的1.8.x 版本中存在漏洞，当启用tty_tickets选项时，程序没有正确验证控制终端设备。允许拥有sudo权限的本地用户劫持其他终端授权。利用没有控制终端设备会话和连接其他终端的标准输入，输出和错误文件描述符等条件可触发此漏洞。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.sudo.ws/sudo/alerts/tty_tickets.HTML

参考网址

来源: bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=916365

来源: bugs.launchpad.net

链接:https://bugs.launchpad.net/ubuntu/+source/sudo/+bug/87023

来源: XF

名称: sudo-ttytickets-sec-bypass(82453)

链接:http://xforce.iss.net/xforce/xfdb/82453

来源: www.sudo.ws

链接:http://www.sudo.ws/sudo/alerts/tty_tickets.HTML

来源: www.sudo.ws

链接:http://www.sudo.ws/repos/sudo/rev/bfa23f089bba

来源: www.sudo.ws

链接:http://www.sudo.ws/repos/sudo/rev/2f3225a2a4a4

来源: SLACKWARE

名称: SSA:2013-065-01

链接:http://www.slackware.com/security/viewer.php?l=slackware-security&y=2013&m=slackware-security.517440

来源: BID

名称: 58207

链接:http://www.securityfocus.com/bid/58207

来源: MLIST

名称: [oss-security] 20130227 Re: CVE request: potential bypass of sudo tty_tickets constraints

链接:http://www.openwall.com/lists/oss-security/2013/02/27/31

来源: DEBIAN

名称: DSA-2642

链接:http://www.debian.org/security/2012/dsa-2642

来源: bugs.debian.org

链接:http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=701839

受影响实体

• Todd_miller Sudo:1.8.6p5  
• Todd_miller Sudo:1.8.6p3  
• Todd_miller Sudo:1.8.6p4  
• Todd_miller Sudo:1.8.6p2  
• Todd_miller Sudo:1.8.6p1  

补丁

暂无