漏洞信息详情

Sudo sudoedit 安全漏洞

• CNNVD编号：CNNVD-201511-275
• 危害等级： 高危
  
• CVE编号： CVE-2015-5602
• 漏洞类型： 权限许可和访问控制
• 发布时间： 2015-11-18
• 威胁类型： 本地
• 更新时间： 2015-11-18
• 厂        商： sudo_project
• 漏洞来源：

漏洞简介

Sudo是软件开发者Todd C. Miller所研发的一套用于类Unix操作系统下并允许用户通过安全的方式使用特殊的权限执行命令的程序。

Sudo 1.8.15之前版本的sudoedit中存在安全漏洞，该漏洞源于当重复使用通配符时程序没有检查完整路径。本地攻击者可通过实施符号链接攻击利用该漏洞获取权限。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.sudo.ws/stable.HTML#1.8.15

参考网址

来源:FEDORA

链接:http://lists.fedoraproject.org/pipermail/package-announce/2015-November/171024.HTML

来源:bugzilla.sudo.ws

链接:http://bugzilla.sudo.ws/show_bug.cgi?id=707

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/37710/

来源:FEDORA

链接:http://lists.fedoraproject.org/pipermail/package-announce/2015-November/171054.HTML

来源:www.sudo.ws

链接:http://www.sudo.ws/stable.HTML#1.8.15

受影响实体

• Sudo_project Sudo:1.8.14  

补丁

• Sudo sudoedit 安全漏洞的修复措施