sudo: Schwachstelle ermöglicht Privilegieneskalation

Summary

Product

Vulnerabilities 1

• High 7.8
  CVE-2021-3156 Exploited Public exploit EPSS 100%

  Sudo before 1.9.5p2 contains an off-by-one error that can result in a heap-based buffer overflow, which allows privileg…

  sudo sudo sudo Debian Ubuntu Alpine
  Jan 26, 2021

  KEV Apr 6, 2022

Revision history

1. 2025-10-01 #24

   Neue Updates von Dell aufgenommen

2. 2024-12-22 #23

   Neue Updates von SUSE aufgenommen

3. 2023-06-29 #22

   Neue Updates von IBM aufgenommen

4. 2023-01-11 #21

   Neue Updates von Juniper aufgenommen

5. 2021-06-03 #20

   Neue Updates von ORACLE aufgenommen

6. 2021-06-01 #19

   Neue Updates von EMC aufgenommen

7. 2021-04-20 #18

   Neue Updates von SUSE aufgenommen

8. 2021-04-19 #17

   Neue Updates von Meinberg aufgenommen

9. 2021-04-15 #16

   Neue Updates von Oracle Linux aufgenommen

10. 2021-03-24 #15

    Neue Updates von SUSE aufgenommen

11. 2021-03-01 #14

    Neue Updates von HP aufgenommen

12. 2021-02-21 #13

    Neue Updates von Synology aufgenommen

13. 2021-02-18 #12

    Neue Updates von McAfee aufgenommen

14. 2021-02-09 #11

    Neue Updates von Apple aufgenommen

15. 2021-02-08 #10

    Neue Updates von AVAYA aufgenommen

16. 2021-02-07 #9

    Neue Informationen von Cisco aufgenommen - FXOS nicht betroffen

17. 2021-02-04 #8

    Neue Updates von Unify aufgenommen

18. 2021-02-03 #7

    Neue Updates von Red Hat und Amazon aufgenommen

19. 2021-02-02 #6

    Apple macOS und IBM AIX ebenfalls betroffen, derzeit kein Patch

20. 2021-02-01 #5

    Produkte angepasst

21. 2021-01-31 #4

    Neue Updates von Cisco aufgenommen

22. 2021-01-28 #3

    Neue Updates von ORACLE aufgenommen

23. 2021-01-27 #2

    Neue Updates von Ubuntu, QNAP, Oracle Linux und SUSE aufgenommen

24. 2021-01-26 #1

    Initiale Fassung

References

• Eintrag in der OSS Mailing-Liste vom 2021-01-26
  https://seclists.org/oss-sec/2021/q1/71
• Red Hat Security Advisory RHSA-2021:0218 vom 2021-01-26
  https://access.redhat.com/errata/RHSA-2021:0218
• Red Hat Security Advisory RHSA-2021:0219 vom 2021-01-26
  https://access.redhat.com/errata/RHSA-2021:0219
• Red Hat Security Advisory RHSA-2021:0220 vom 2021-01-26
  https://access.redhat.com/errata/RHSA-2021:0220
• Red Hat Security Advisory RHSA-2021:0221 vom 2021-01-26
  https://access.redhat.com/errata/RHSA-2021:0221
• Red Hat Security Advisory RHSA-2021:0222 vom 2021-01-26
  https://access.redhat.com/errata/RHSA-2021:0222
• Red Hat Security Advisory RHSA-2021:0223 vom 2021-01-26
  https://access.redhat.com/errata/RHSA-2021:0223
• Red Hat Security Advisory RHSA-2021:0224 vom 2021-01-26
  https://access.redhat.com/errata/RHSA-2021:0224
• Red Hat Security Advisory RHSA-2021:0225 vom 2021-01-26
  https://access.redhat.com/errata/RHSA-2021:0225
• Red Hat Security Advisory RHSA-2021:0226 vom 2021-01-26
  https://access.redhat.com/errata/RHSA-2021:0226
• Red Hat Security Advisory RHSA-2021:0227 vom 2021-01-26
  https://access.redhat.com/errata/RHSA-2021:0227
• Ubuntu Security Notice USN-4705 vom 2021-01-26
  https://ubuntu.com/security/notices/USN-4705-1
• Oracle Security Announcement ELSA-2021-0221 vom 2021-01-26
  http://linux.oracle.com/errata/ELSA-2021-0221.html
• Debian Security Announcement DLA 2534-1 vom 2021-01-26
  https://lists.debian.org/debian-lts-announce/2021/01/msg00022.html
• SUSE Security Update SUSE-SU-2021:0225-1 vom 2021-01-26
  https://lists.suse.com/pipermail/sle-security-updates/2021-January/008251.html
• Debian Security Announcement DSA-4839 vom 2021-01-26
  https://www.debian.org/security/2021/dsa-4839
• SUSE Security Update SUSE-SU-2021:0226-1 vom 2021-01-26
  https://lists.suse.com/pipermail/sle-security-updates/2021-January/008250.html
• SUSE Security Update SUSE-SU-2021:0227-1 vom 2021-01-26
  https://lists.suse.com/pipermail/sle-security-updates/2021-January/008250.html
• Arch Linux Security Announcement ASA-202101-25 vom 2021-01-26
  https://security.archlinux.org/ASA-202101-25
• Gentoo Linux Security Announcement GLSA 202101-33 vom 2021-01-26
  https://security.gentoo.org/glsa/202101-33
• Ubuntu Security Notice USN-4705-2 vom 2021-01-27
  https://usn.ubuntu.com/4705-2
• QNAP Security Advisory QSA-21-02 vom 2021-01-28
  https://www.qnap.com/de-de/security-advisory/QSA-21-02
• Oracle Linux Security Advisory ELSA-2021-9019 vom 2021-01-27
  http://linux.oracle.com/errata/ELSA-2021-9019.html
• SUSE Security Update SUSE-SU-2021:0232-1 vom 2021-01-27
  https://lists.suse.com/pipermail/sle-security-updates/2021-January/008252.html
• Oracle Linux Security Advisory ELSA-2021-0218 vom 2021-01-27
  http://linux.oracle.com/errata/ELSA-2021-0218.html
• ORACLE OVMSA-2021-0003 vom 2021-01-28
  https://oss.oracle.com/pipermail/oraclevm-errata/2021-January/001009.html
• Cisco Security Advisory CISCO-SA-SUDO-PRIVESC-JAN2021-QNYQFCM vom 2021-01-29
  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sudo-privesc-jan2021-qnYQfcM
• Tweet @hackerfantastic vom 2021-02-02
  https://twitter.com/hackerfantastic/status/1356645638151303169
• Red Hat Security Advisory RHSA-2021:0395 vom 2021-02-03
  https://access.redhat.com/errata/RHSA-2021:0395
• Red Hat Security Advisory RHSA-2021:0401 vom 2021-02-03
  https://access.redhat.com/errata/RHSA-2021:0401
• Amazon Linux Security Advisory ALAS-2021-1590 vom 2021-02-03
  https://alas.aws.amazon.com/AL2/ALAS-2021-1590.html
• Unify Security Advisory Report OBSO-2102-01 vom 2021-02-04
  https://networks.unify.com/security/advisories/OBSO-2102-01.pdf
• Cisco Security Advisory CISCO-SA-SUDO-PRIVESC-JAN2021-QNYQFCM vom 2021-02-05
  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sudo-privesc-jan2021-qnYQfcM
• AVAYA Security Advisory ASA-2021-008 vom 2021-02-04
  https://downloads.avaya.com/css/P8/documents/101073903
• AVAYA Security Advisory ASA-2021-007 vom 2021-02-04
  https://downloads.avaya.com/css/P8/documents/101073902
• Apple Security Advisory HT212177 vom 2021-02-09
  https://support.apple.com/en-us/HT212177
• McAfee Security Bulletin SB10348 vom 2021-02-18
  http://www.auscert.org.au/bulletins/ESB-2021.0609
• McAfee Security Bulletin SB10348 vom 2021-02-18 vom 2021-02-18
  https://kc.mcafee.com/corporate/index?page=content&id=SB10348
• Synology Security Advisory SYNOLOGY-SA-21:02 vom 2021-02-22
  https://www.synology.com/en-global/support/security/Synology_SA_21_02
• HPE Security Bulletin
  https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbux04095en_us
• SUSE Security Update SUSE-SU-2021:0928-1 vom 2021-03-24
  https://lists.suse.com/pipermail/sle-security-updates/2021-March/008540.html
• Oracle Linux Security Advisory ELSA-2021-9169 vom 2021-04-15
  https://linux.oracle.com/errata/ELSA-2021-9169.html
• Meinberg Security Advisory MBGSA-2021.02 vom 2021-04-20
  https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2021-02-meinberg-lantime-firmware-v7-02-003-und-v6-24-028.htm
• Meinberg Security Advisory
  https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2021-02-meinberg-lantime-firmware-v7-02-003-und-v6-24-028.htm
• SUSE Security Update SUSE-SU-2021:1267-1 vom 2021-04-20
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008659.html
• SUSE Security Update SUSE-SU-2021:1275-1 vom 2021-04-20
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008661.html
• SUSE Security Update SUSE-SU-2021:1274-1 vom 2021-04-20
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008662.html
• SUSE Security Update SUSE-SU-2021:1273-1 vom 2021-04-20
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008663.html
• EMC Security Advisory DSA-2021-114 vom 2021-06-01
  https://www.dell.com/support/kbdoc/de-de/000187723/dsa-2021-114-dell-emc-networker-vproxy-security-update-for-multiple-third-party-component-vulnerabilities
• ORACLE OVMSA-2021-0012 vom 2021-06-03
  https://oss.oracle.com/pipermail/oraclevm-errata/2021-June/001015.html
• Juniper Security Advisory JSA70182 vom 2023-01-12
  https://supportportal.juniper.net/s/article/2023-01-Security-Bulletin-Contrail-Service-Orchestration-Multiple-vulnerabilities-resolved-in-CSO-6-3-0?language=en_US
• IBM Security Bulletin 7008449 vom 2023-06-29
  https://www.ibm.com/support/pages/node/7008449
• SUSE Security Update SUSE-SU-2024:4389-1 vom 2024-12-20
  https://lists.suse.com/pipermail/sle-security-updates/2024-December/020038.html
• Dell Security Update vom 2025-10-02
  https://www.dell.com/support/kbdoc/000376224