CVE-2019-14287
CVE-2019-14287
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
In Sudo before 1.8.28, an attacker with access to a Runas ALL sudoer account can bypass certain policy blacklists and session PAM modules, and can cause incorrect logging, by invoking sudo with a crafted user ID. For example, this allows bypass of !root configuration, and USER= logging, for a "sudo -u \#$((0xffffffff))" command.
CVSS 8.8 · Hoch · EPSS 63,8% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
sudo Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.8.27-1.1
Auf 1.8.27-1.1 aktualisieren
sudo Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.8.27-1.1
Auf 1.8.27-1.1 aktualisieren
sudo Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.8.27-1.1
Auf 1.8.27-1.1 aktualisieren
sudo Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 1.8.6p3-0ubuntu3
- 1.8.8-2ubuntu1
- 1.8.8-2ubuntu2
- 1.8.9p4-1ubuntu1
- 1.8.9p4-1ubuntu2
- 1.8.9p5-1ubuntu1
- 1.8.9p5-1ubuntu1.1
- 1.8.9p5-1ubuntu1.2
- 1.8.9p5-1ubuntu1.3
- 1.8.9p5-1ubuntu1.4
- 1.8.9p5-1ubuntu1.5+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.8.9p5-1ubuntu1.5+esm2
Auf 1.8.9p5-1ubuntu1.5+esm2 aktualisieren
sudo Ubuntu:16.04:LTS
- Softwareversionen
- 1.8.12-1ubuntu3
- 1.8.16-0ubuntu1
- 1.8.16-0ubuntu1.1
- 1.8.16-0ubuntu1.2
- 1.8.16-0ubuntu1.3
- 1.8.16-0ubuntu1.4
- 1.8.16-0ubuntu1.5
- 1.8.16-0ubuntu1.6
- 1.8.16-0ubuntu1.7
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.8.16-0ubuntu1.8
Auf 1.8.16-0ubuntu1.8 aktualisieren
sudo Ubuntu:18.04:LTS
- Softwareversionen
- 1.8.20p2-1ubuntu1
- 1.8.21p2-2ubuntu1
- 1.8.21p2-3ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.8.21p2-3ubuntu1.1
Auf 1.8.21p2-3ubuntu1.1 aktualisieren
Originalquellen
- http://www.openwall.com/lists/oss-security/2019/10/14/1
- https://usn.ubuntu.com/4154-1/
- https://www.debian.org/security/2019/dsa-4543
- https://seclists.org/bugtraq/2019/Oct/21
- https://seclists.org/bugtraq/2019/Oct/20
- http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00042.html
- http://packetstormsecurity.com/files/154853/Slackware-Security-Advisory-sudo-Updates.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/IP7SIOAVLSKJGMTIULX52VQUPTVSC43U/
- https://www.sudo.ws/alerts/minus_1_uid.html
- http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00047.html
- https://security.netapp.com/advisory/ntap-20191017-0003/
- https://www.openwall.com/lists/oss-security/2019/10/15/2
- https://lists.debian.org/debian-lts-announce/2019/10/msg00022.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TUVAOZBYUHZS56A5FQSCDVGXT7PW7FL2/
- https://support.f5.com/csp/article/K53746212?utm_source=f5support&%3Butm_medium=RSS
- http://www.openwall.com/lists/oss-security/2019/10/24/1
- https://access.redhat.com/errata/RHSA-2019:3197
- https://access.redhat.com/errata/RHSA-2019:3205
- https://access.redhat.com/errata/RHSA-2019:3204
- https://access.redhat.com/errata/RHSA-2019:3209
- https://access.redhat.com/errata/RHSA-2019:3219
- http://www.openwall.com/lists/oss-security/2019/10/29/3
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NPLAM57TPJQGKQMNG6RHFBLACD6K356N/
- https://nvd.nist.gov/vuln/detail/CVE-2019-14287