p PatchFirst

CVE-2023-7090

CVE-2023-7090 · Sudo: improper handling of ipa_hostname leads to privilege mismanagement

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A flaw was found in sudo in the handling of ipa_hostname, where ipa_hostname from /etc/sssd/sssd.conf was not propagated in sudo. Therefore, it leads to privilege mismanagement vulnerability in applications, where client hosts retain privileges even after retracting them.

CVSS 6.6 · Средний · EPSS 0,7% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • sudo

    Версии
    • 1.8.28: Не затронуто

    Нет опубликованного исправления

  • red hat enterprise linux 6

    Нет опубликованного исправления

  • red hat enterprise linux 7

    Нет опубликованного исправления

  • red hat enterprise linux 8

    Нет опубликованного исправления

  • red hat enterprise linux 9

    Нет опубликованного исправления

  • fedora

    Нет опубликованного исправления

  • sudo Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.8.28p1-1

    Обновитесь до 1.8.28p1-1

  • sudo Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.8.28p1-1

    Обновитесь до 1.8.28p1-1

  • sudo Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.8.28p1-1

    Обновитесь до 1.8.28p1-1

Первоисточники

Проверьте свой сервер →