Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en parse.c de sudo (CVE-2009-0034)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
30/01/2009
Última modificación:
12/01/2024

Descripción

parse.c de sudo v1.6.9p17 hasta v1.6.9p19, no interpreta correctamente un grupo del sistema (también conocido como %group) en el fichero sudoers durante la decisión de autorización para un usuario que pertenezca a ese grupo. Esto permite a usuarios locales utilizar un fichero sudoers y obtener privilegios de root (administrador) a través de un comando sudo.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:gratisoft:sudo:1.6.9:p17:*:*:*:*:*:*
cpe:2.3:a:gratisoft:sudo:1.6.9:p18:*:*:*:*:*:*
cpe:2.3:a:gratisoft:sudo:1.6.9:p19:*:*:*:*:*:*
cpe:2.3:o:vmware:esx:4.0:*:*:*:*:*:*:*