CVE-2004-1051
CVE-2004-1051
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
sudo before 1.6.8p2 allows local users to execute arbitrary commands by using "()" style environment variables to create functions that have the same name as any program within the bash script that is called without using the program's full pathname.
EPSS 1,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
sudo Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.6.8p3-1
Mettez à jour vers 1.6.8p3-1
sudo Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.6.8p3-1
Mettez à jour vers 1.6.8p3-1
sudo Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.6.8p3-1
Mettez à jour vers 1.6.8p3-1
Sources originales
- https://www.ubuntu.com/usn/usn-28-1/
- http://www.sudo.ws/sudo/alerts/bash_functions.html
- http://marc.info/?l=bugtraq&m=110598298225675&w=2
- http://marc.info/?l=bugtraq&m=110028877431192&w=2
- http://www.mandriva.com/security/advisories?name=MDKSA-2004:133
- http://lists.apple.com/archives/security-announce/2005/May/msg00001.html
- http://www.securityfocus.com/bid/11668
- http://www.debian.org/security/2004/dsa-596
- https://exchange.xforce.ibmcloud.com/vulnerabilities/18055
- http://www.trustix.org/errata/2004/0061/
- https://nvd.nist.gov/vuln/detail/CVE-2004-1051