p PatchFirst

CVE-2023-42465

CVE-2023-42465

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Sudo before 1.9.15 might allow row hammer attacks (for authentication bypass or privilege escalation) because application logic sometimes is based on not equaling an error value (instead of equaling a success value), and because the values do not resist flips of a single bit.

CVSS 7.0 · Alta · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • sudo Debian:12

    Versiones
    • 1.9.13p3-1
    • 1.9.13p3-1+deb12u1
    • 1.9.13p3-1+deb12u2
    • 1.9.13p3-1+deb12u3
    • 1.9.13p3-1+deb12u4
    • 1.9.13p3-2
    • 1.9.13p3-3
    • 1.9.14p2-1
    • 1.9.15p2-1
    • 1.9.15p2-2
    • 1.9.15p3-1
    • 1.9.15p4-1
    • 1.9.15p4-2
    • 1.9.15p5-1
    • 1.9.15p5-2
    • 1.9.15p5-3
    • 1.9.15p5-3+hurd.1
    • 1.9.16-1
    • 1.9.16-2
    • 1.9.16p1-1
    • 1.9.16p2-1
    • 1.9.16p2-2
    • 1.9.16p2-3
    • 1.9.17p1-1
    • 1.9.17p2-1
    • 1.9.17p2-1exp1
    • 1.9.17p2-2
    • 1.9.17p2-3
    • 1.9.17p2-4
    • 1.9.17p2-5
    • 1.9.17p2-6
    • 1.9.17p2-7
    • 1.9.17p2-8
    • 1.9.17p2-9
    • 1.9.17p2-9exp1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • sudo Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.9.15p2-2

    Actualiza a 1.9.15p2-2

  • sudo Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.9.15p2-2

    Actualiza a 1.9.15p2-2

Fuentes originales

Comprueba tu servidor →