漏洞信息详情

Todd Miller Sudo 本地验证绕过漏洞

• CNNVD编号：CNNVD-201302-613
• 危害等级： 低危
  
• CVE编号： CVE-2013-1775
• 漏洞类型： 权限许可和访问控制
• 发布时间： 2013-02-27
• 威胁类型： 本地
• 更新时间： 2013-03-01
• 厂        商： todd_miller
• 漏洞来源： Marco Schoepl

漏洞简介

Sudo是软件开发者Todd C. Miller所研发的一套用于类Unix操作系统下并允许用户通过安全的方式使用特殊的权限执行命令的程序。

Todd Miller‘sudo’1.6.0至1.7.10p7版本以及1.8.0至1.8.6p7版本中存在本地验证绕过漏洞。本地攻击者利用该漏洞绕过验证机制进而获得未授权访问权限。成功的利用可导致其他攻击。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.sudo.ws/sudo/alerts/epoch_ticket.HTML

参考网址

来源: UBUNTU

名称: USN-1754-1

链接:http://www.ubuntu.com/usn/USN-1754-1

来源: www.sudo.ws

链接:http://www.sudo.ws/sudo/alerts/epoch_ticket.HTML

来源: www.sudo.ws

链接:http://www.sudo.ws/repos/sudo/rev/ebd6cc75020f

来源: www.sudo.ws

链接:http://www.sudo.ws/repos/sudo/rev/ddf399e3e306

来源: MLIST

名称: [oss-security] 20130227 CVE request: sudo authentication bypass when clock is reset

链接:http://www.openwall.com/lists/oss-security/2013/02/27/22

来源: OSVDB

名称: 90677

链接:http://osvdb.org/90677

来源: BID

名称: 58203

链接:http://www.securityfocus.com/bid/58203

受影响实体

• Todd_miller Sudo:1.8.5p1  
• Todd_miller Sudo:1.8.5p2  
• Todd_miller Sudo:1.8.5p3  
• Todd_miller Sudo:1.8.6  
• Todd_miller Sudo:1.8.6p1  

补丁

• sudo-1.7.10p7
• sudo-1.8.6p7