CVE-2015-8239
CVE-2015-8239
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The SHA-2 digest support in the sudoers plugin in sudo after 1.8.7 allows local users with write permissions to parts of the called command to replace them before it is executed.
CVSS 7.0 · Élevée · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
sudo Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.8.17p1-1
Mettez à jour vers 1.8.17p1-1
sudo Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.8.17p1-1
Mettez à jour vers 1.8.17p1-1
sudo Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.8.17p1-1
Mettez à jour vers 1.8.17p1-1
sudo Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 1.8.6p3-0ubuntu3
- 1.8.8-2ubuntu1
- 1.8.8-2ubuntu2
- 1.8.9p4-1ubuntu1
- 1.8.9p4-1ubuntu2
- 1.8.9p5-1ubuntu1
- 1.8.9p5-1ubuntu1.1
- 1.8.9p5-1ubuntu1.2
- 1.8.9p5-1ubuntu1.3
- 1.8.9p5-1ubuntu1.4
- 1.8.9p5-1ubuntu1.5+esm1
- 1.8.9p5-1ubuntu1.5+esm2
- 1.8.9p5-1ubuntu1.5+esm3
- 1.8.9p5-1ubuntu1.5+esm5
- 1.8.9p5-1ubuntu1.5+esm6
- 1.8.9p5-1ubuntu1.5+esm7
- 1.8.9p5-1ubuntu1.5+esm8
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié