CVE-2015-8239
CVE-2015-8239
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The SHA-2 digest support in the sudoers plugin in sudo after 1.8.7 allows local users with write permissions to parts of the called command to replace them before it is executed.
CVSS 7.0 · Высокий · EPSS 0,5% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
sudo Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.8.17p1-1
Обновитесь до 1.8.17p1-1
sudo Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.8.17p1-1
Обновитесь до 1.8.17p1-1
sudo Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.8.17p1-1
Обновитесь до 1.8.17p1-1
sudo Ubuntu:Pro:14.04:LTS
- Версии
- 1.8.6p3-0ubuntu3
- 1.8.8-2ubuntu1
- 1.8.8-2ubuntu2
- 1.8.9p4-1ubuntu1
- 1.8.9p4-1ubuntu2
- 1.8.9p5-1ubuntu1
- 1.8.9p5-1ubuntu1.1
- 1.8.9p5-1ubuntu1.2
- 1.8.9p5-1ubuntu1.3
- 1.8.9p5-1ubuntu1.4
- 1.8.9p5-1ubuntu1.5+esm1
- 1.8.9p5-1ubuntu1.5+esm2
- 1.8.9p5-1ubuntu1.5+esm3
- 1.8.9p5-1ubuntu1.5+esm5
- 1.8.9p5-1ubuntu1.5+esm6
- 1.8.9p5-1ubuntu1.5+esm7
- 1.8.9p5-1ubuntu1.5+esm8
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления