sudo: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Summary

Product

Vulnerabilities 2

• Unscored —
  CVE-2023-28486

  Sudo before 1.9.13 does not escape control characters in log messages.

  sudo sudo Debian Ubuntu
  Mar 16, 2023
• Unscored —
  CVE-2023-28487

  Sudo before 1.9.13 does not escape control characters in sudoreplay output.

  sudo sudo Debian Ubuntu
  Mar 16, 2023

Revision history

1. 2026-02-08 #18

   Neue Updates von Debian aufgenommen

2. 2024-10-31 #17

   Neue Updates von IBM aufgenommen

3. 2024-04-11 #16

   Neue Updates von IBM aufgenommen

4. 2024-03-27 #15

   Neue Updates von Citrix aufgenommen

5. 2024-03-20 #14

   Neue Updates von IBM aufgenommen

6. 2024-03-19 #13

   Neue Updates von Red Hat aufgenommen

7. 2024-02-14 #12

   Neue Updates von Oracle Linux aufgenommen

8. 2024-02-13 #11

   Neue Updates von Red Hat aufgenommen

9. 2024-02-04 #10

   Neue Updates von Debian aufgenommen

10. 2023-10-19 #9

    Neue Updates von Amazon aufgenommen

11. 2023-10-01 #8

    Neue Updates von Gentoo aufgenommen

12. 2023-05-29 #7

    Neue Updates von Ubuntu aufgenommen

13. 2023-05-22 #6

    Neue Updates von Meinberg aufgenommen

14. 2023-04-20 #5

    Neue Updates von NetApp aufgenommen

15. 2023-04-11 #4

    Neue Updates von Ubuntu aufgenommen

16. 2023-03-30 #3

    Neue Updates von SUSE aufgenommen

17. 2023-03-29 #2

    Neue Updates von SUSE aufgenommen

18. 2023-03-15 #1

    Initiale Fassung

References

• Github Security Advisory GHSA-JC55-2GXV-H2FP vom 2023-03-15
  https://github.com/advisories/GHSA-jc55-2gxv-h2fp
• Github Security Advisory GHSA-PR34-R4F9-F5C6 vom 2023-03-15
  https://github.com/advisories/GHSA-pr34-r4f9-f5c6
• SUSE Security Update SUSE-SU-2023:1659-1 vom 2023-03-29
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014229.html
• SUSE Security Update SUSE-SU-2023:1665-1 vom 2023-03-29
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014226.html
• SUSE Security Update SUSE-SU-2023:1698-1 vom 2023-03-30
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014268.html
• SUSE Security Update SUSE-SU-2023:1699-1 vom 2023-03-30
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014267.html
• SUSE Security Update SUSE-SU-2023:1700-1 vom 2023-03-30
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014266.html
• Ubuntu Security Notice USN-6005-1 vom 2023-04-11
  https://ubuntu.com/security/notices/USN-6005-1
• NetApp Security Advisory NTAP-20230420-0002 vom 2023-04-20
  https://security.netapp.com/advisory/ntap-20230420-0002/
• Meinberg Security Advisory MBGSA-2023.03 vom 2023-05-23
  https://www.meinbergglobal.com/english/news/meinberg-security-advisory-mbgsa-2023-03-lantime-firmware-v7-06-014.htm
• Ubuntu Security Notice USN-6005-2 vom 2023-05-29
  https://ubuntu.com/security/notices/USN-6005-2
• Gentoo Linux Security Advisory GLSA-202309-12 vom 2023-09-29
  https://security.gentoo.org/glsa/202309-12
• Amazon Linux Security Advisory ALAS2-2023-2301 vom 2023-10-20
  https://alas.aws.amazon.com/AL2/ALAS-2023-2301.html
• Debian Security Advisory DLA-3732 vom 2024-02-03
  https://lists.debian.org/debian-lts-announce/2024/02/msg00002.html
• Red Hat Security Advisory RHSA-2024:0811 vom 2024-02-14
  https://access.redhat.com/errata/RHSA-2024:0811
• Oracle Linux Security Advisory ELSA-2024-0811 vom 2024-02-14
  https://linux.oracle.com/errata/ELSA-2024-0811.html
• Red Hat Security Advisory RHSA-2024:1383 vom 2024-03-19
  https://access.redhat.com/errata/RHSA-2024:1383
• IBM Security Bulletin 7144861 vom 2024-03-20
  https://www.ibm.com/support/pages/node/7144861
• Citrix Security Advisory CTX633181 vom 2024-03-28
  https://support.citrix.com/article/CTX633181/hotfix-xs82ecu1063-for-citrix-hypervisor-82-cumulative-update-1
• IBM Security Bulletin 7148094 vom 2024-04-11
  https://www.ibm.com/support/pages/node/7148094
• IBM Security Bulletin
  https://www.ibm.com/support/pages/node/7174634
• Debian Security Advisory DLA-4472 vom 2026-02-06
  https://lists.debian.org/debian-lts-announce/2026/02/msg00011.html