p PatchFirst

CVE-2015-8239

CVE-2015-8239

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The SHA-2 digest support in the sudoers plugin in sudo after 1.8.7 allows local users with write permissions to parts of the called command to replace them before it is executed.

CVSS 7.0 · Alta · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • sudo Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.17p1-1

    Actualiza a 1.8.17p1-1

  • sudo Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.17p1-1

    Actualiza a 1.8.17p1-1

  • sudo Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.17p1-1

    Actualiza a 1.8.17p1-1

  • sudo Ubuntu:Pro:14.04:LTS

    Versiones
    • 1.8.6p3-0ubuntu3
    • 1.8.8-2ubuntu1
    • 1.8.8-2ubuntu2
    • 1.8.9p4-1ubuntu1
    • 1.8.9p4-1ubuntu2
    • 1.8.9p5-1ubuntu1
    • 1.8.9p5-1ubuntu1.1
    • 1.8.9p5-1ubuntu1.2
    • 1.8.9p5-1ubuntu1.3
    • 1.8.9p5-1ubuntu1.4
    • 1.8.9p5-1ubuntu1.5+esm1
    • 1.8.9p5-1ubuntu1.5+esm2
    • 1.8.9p5-1ubuntu1.5+esm3
    • 1.8.9p5-1ubuntu1.5+esm5
    • 1.8.9p5-1ubuntu1.5+esm6
    • 1.8.9p5-1ubuntu1.5+esm7
    • 1.8.9p5-1ubuntu1.5+esm8
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →