p PatchFirst

CVE-2022-43995

CVE-2022-43995

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Sudo 1.8.0 through 1.9.12, with the crypt() password backend, contains a plugins/sudoers/auth/passwd.c array-out-of-bounds error that can result in a heap-based buffer over-read. This can be triggered by arbitrary local users with access to Sudo by entering a password of seven characters or fewer. The impact could vary depending on the system libraries, compiler, and processor architecture.

CVSS 7.1 · Высокий · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • sudo Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.12p1-1

    Обновитесь до 1.9.12p1-1

  • sudo Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.12p1-1

    Обновитесь до 1.9.12p1-1

  • sudo Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.12p1-1

    Обновитесь до 1.9.12p1-1

Первоисточники

Проверьте свой сервер →