Buscador
- | Inicio
- Seguridad
- INTECO-CERT
- Actualidad
- Vulnerabilidades
- Vulnerabilidades
Información de la vulnerabilidad
Vulnerabilidad en función sudo_debug en Sudo (CVE-2012-0809)
- Tipo:
- No Disponible/Otro tipo + Error de Configuración + Validación de entrada + Formato de cadena + Revelación/Filtrado de información + Permisos, privilegios y/o control de acceso
- Gravedad:
- Alta
- Fecha de publicación:
- 31/01/2012
- Última modificación:
- 01/02/2012
Descripción
Una vulnerabilidad de formato de cadena en la función sudo_debug en Sudo v1.8.0 a v1.8.3p1 permite a usuarios locales ejecutar código de su elección a través de secuencias de formato de cadena en el nombre del programa ejecutado en sudo.
Impacto
Vector de acceso: Local
Complejidad de Acceso: Baja
Autenticación: No requerida para explotarla
Tipo de impacto : Compromiso total de la integridad del sistema + Compromiso total de la confidencialidad del sistema + Compromiso total de la disponibilidad del sistema
Productos y versiones vulnerables
- todd_miller - sudo - 12.0 XG
- todd_miller - sudo - 12.0 XH
- todd_miller - sudo - 12.0 XI
- todd_miller - sudo - 12.0 XJ
- todd_miller - sudo - 12.0 XL
- todd_miller - sudo - 12.0 XM
- todd_miller - sudo - 12.0 XN
Referencias a soluciones, herramientas e información
- http://www.sudo.ws/sudo/alerts/sudo_debug.html (Fuente: CONFIRM)
- http://archives.neohapsis.com/archives/fulldisclosure/2012-01/att-0591/advisory_sudo.txt (Fuente: MISC)
- 20120130 Advisory: sudo 1.8 Format String Vulnerability (Fuente: FULLDISC)
En colaboración con NVD
