sudo: Schwachstelle ermöglicht Privilegieneskalation

Summary

Product

Vulnerabilities 1

• High 7.8
  CVE-2023-22809 Public exploit EPSS 55%

  In Sudo before 1.9.12p2, the sudoedit (aka -e) feature mishandles extra arguments passed in the user-provided environme…

  sudo sudo sudo sudo Debian Ubuntu Azure Linux Alpine
  Jan 18, 2023

Revision history

1. 2024-01-22 #19

   Neue Updates von Amazon aufgenommen

2. 2023-05-23 #18

   Neue Updates von Red Hat aufgenommen

3. 2023-04-24 #17

   Neue Updates aufgenommen

4. 2023-04-16 #16

   Neue Updates von Ubuntu aufgenommen

5. 2023-04-11 #15

   Neue Updates von McAfee aufgenommen

6. 2023-04-03 #14

   Exploit aufgenommen

7. 2023-03-29 #13

   Neue Updates von QNAP aufgenommen

8. 2023-03-23 #12

   Neue Updates von IBM aufgenommen

9. 2023-03-13 #11

   Neue Updates von Meinberg aufgenommen

10. 2023-03-08 #10

    Neue Updates von ORACLE aufgenommen

11. 2023-03-06 #9

    Neue Updates von Amazon aufgenommen

12. 2023-02-27 #8

    Neue Updates von Oracle Linux aufgenommen

13. 2023-02-21 #7

    Neue Updates von Red Hat aufgenommen

14. 2023-02-06 #6

    Neue Updates von Amazon aufgenommen

15. 2023-01-30 #5

    Neue Updates von CentOS und Ubuntu aufgenommen

16. 2023-01-23 #4

    Neue Updates von Oracle Linux und Red Hat aufgenommen

17. 2023-01-22 #3

    Neue Updates von SUSE und Fedora aufgenommen

18. 2023-01-19 #2

    Neue Updates von SUSE aufgenommen

19. 2023-01-18 #1

    Initiale Fassung

References

• Sudo Security Notification vom 2023-01-18
  https://www.sudo.ws/security/advisories/sudoedit_any/
• Ubuntu Security Advisory vom 2023-01-18
  https://ubuntu.com/security/notices/USN-5811-1
• Ubuntu Security Advisory vom 2023-01-18
  https://ubuntu.com/security/notices/USN-5811-2
• Debian Security Advisory vom 2023-01-18
  https://www.debian.org/security/2023/dsa-5321
• SUSE Security Update SUSE-SU-2023:0100-1 vom 2023-01-19
  https://lists.suse.com/pipermail/sle-security-updates/2023-January/013478.html
• SUSE Security Update SUSE-SU-2023:0101-1 vom 2023-01-19
  https://lists.suse.com/pipermail/sle-security-updates/2023-January/013477.html
• SUSE Security Update SUSE-SU-2023:0117-1 vom 2023-01-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-January/013484.html
• SUSE Security Update SUSE-SU-2023:0114-1 vom 2023-01-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-January/013491.html
• SUSE Security Update SUSE-SU-2023:0116-1 vom 2023-01-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-January/013490.html
• SUSE Security Update SUSE-SU-2023:0115-1 vom 2023-01-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-January/013483.html
• Red Hat Security Advisory RHSA-2023:0292 vom 2023-01-23
  https://access.redhat.com/errata/RHSA-2023:0292
• Red Hat Security Advisory RHSA-2023:0291 vom 2023-01-23
  https://access.redhat.com/errata/RHSA-2023:0291
• Red Hat Security Advisory RHSA-2023:0287 vom 2023-01-23
  https://access.redhat.com/errata/RHSA-2023:0287
• Red Hat Security Advisory RHSA-2023:0284 vom 2023-01-23
  https://access.redhat.com/errata/RHSA-2023:0284
• Red Hat Security Advisory RHSA-2023:0282 vom 2023-01-23
  https://access.redhat.com/errata/RHSA-2023:0282
• Red Hat Security Advisory RHSA-2023:0281 vom 2023-01-23
  https://access.redhat.com/errata/RHSA-2023:0281
• Red Hat Security Advisory RHSA-2023:0280 vom 2023-01-23
  https://access.redhat.com/errata/RHSA-2023:0280
• Red Hat Security Advisory RHSA-2023:0283 vom 2023-01-23
  https://access.redhat.com/errata/RHSA-2023:0283
• Oracle Linux Security Advisory ELSA-2023-0291 vom 2023-01-24
  https://linux.oracle.com/errata/ELSA-2023-0291.html
• Oracle Linux Security Advisory ELSA-2023-0284 vom 2023-01-23
  https://linux.oracle.com/errata/ELSA-2023-0284.html
• Oracle Linux Security Advisory ELSA-2023-0282 vom 2023-01-23
  https://linux.oracle.com/errata/ELSA-2023-0282.html
• Red Hat Security Advisory RHSA-2023:0293 vom 2023-01-23
  https://access.redhat.com/errata/RHSA-2023:0293
• CentOS Security Advisory CESA-2023:0291 vom 2023-01-30
  https://lists.centos.org/pipermail/centos-announce/2023-January/086363.html
• Ubuntu Security Notice USN-5811-3 vom 2023-01-30
  https://ubuntu.com/security/notices/USN-5811-3
• Ubuntu Security Notice USN-5811-3 vom 2023-01-30
  https://www.cybersecurity-help.cz/vdb/SB2023013048
• Amazon Linux Security Advisory ALAS-2023-1682 vom 2023-02-06
  https://alas.aws.amazon.com/ALAS-2023-1682.html
• Red Hat Security Advisory RHSA-2023:0859 vom 2023-02-21
  https://access.redhat.com/errata/RHSA-2023:0859
• Oracle Linux Security Advisory ELSA-2023-12143 vom 2023-02-28
  https://linux.oracle.com/errata/ELSA-2023-12143.html
• Amazon Linux Security Advisory ALAS2-2023-1985 vom 2023-03-07
  https://alas.aws.amazon.com/AL2/ALAS-2023-1985.html
• ORACLE OVMSA-2023-0003 vom 2023-03-08
  https://oss.oracle.com/pipermail/oraclevm-errata/2023-March/001070.html
• Meinberg Security Advisory MBGSA-2023.02 vom 2023-03-14
  https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2023-02-meinberg-lantime-firmware-v7-06-012.htm
• IBM Security Bulletin 6965816 vom 2023-03-24
  https://www.ibm.com/support/pages/node/6965816
• QNAP Security Advisory QSA-23-11 vom 2023-03-29
  https://www.qnap.com/de-de/security-advisory/QSA-23-11
• Synology Security Advisory SYNOLOGY-SA-23:02 vom 2023-03-30
  https://www.synology.com/en-global/support/security/Synology_SA_23_02
• Explot-DB #51217 vom 2023-04-03
  https://www.exploit-db.com/exploits/51217
• McAfee Security Bulletin SB10401 vom 2023-04-12
  https://kcm.trellix.com/corporate/index?page=content&id=SB10401&viewlocale=en_US&platinum_status=false&locale=en_US
• Ubuntu Security Notice USN-5811-1 vom 2023-04-14
  https://tanzu.vmware.com/security/usn-5811-1
• Meinberg Security Advisory MBGSA-2023.02 vom 2023-03-23
  https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2023-02-lantime-firmware-v7-06-013.htm
• Red Hat Security Advisory RHSA-2023:3276 vom 2023-05-23
  https://access.redhat.com/errata/RHSA-2023:3276
• Red Hat Security Advisory RHSA-2023:3264 vom 2023-05-23
  https://access.redhat.com/errata/RHSA-2023:3264
• Red Hat Security Advisory RHSA-2023:3262 vom 2023-05-23
  https://access.redhat.com/errata/RHSA-2023:3262
• Amazon Linux Security Advisory ALAS-2023-289 vom 2024-01-23
  https://alas.aws.amazon.com/AL2022/ALAS-2023-289.html