Sudo sous Linux/macOS

Refer: 

tunCERT/Vuln.2020-045

Version: 

1.0

Date version: 

2020-02-03

Score cvss: 

7.50

Classification: 

  • Critique

Impact: 

  • Exécution de code arbitraire
  • Obtention de privilèges

Plateforme: 

  • Linux
  • Mac OS

Conséquence: 

Exécution de code arbitraire

Logiciels impactés (s) :

sudo

  • Sudo antérieures à 1.8.26

Description: 

Une vulnérabilité a été découverte dans le programme sudo sous les systèmes Linux/macOS. L'exploitation de cette faille pourrait permettre à un utilisateur malveillant d'exécuter des commandes sur un système défaillant avec les privilèges « root ».

Solution: 

Cette vulnérabilité peut être corrigée en mettant à jour vos systèmes Linux et macOS (mettre à jour Sudo avec la version 1.8.26)

Lien: 

https://www.sudo.ws/alerts/pwfeedback.html

Identificants du problème: 

CVE-2019-18634

Documentation additionnelle: 

Bulletin de sécurité sudo
https://www.sudo.ws/alerts/pwfeedback.html

Date de publication: 

2020-02-03

Référence: 

45