Skip to content
OpenAdvisories
Medium WID-SEC-2023-1600 2 CVEs

sudo: Mehrere Schwachstellen ermöglichen Privilegieneskalation

Published Dec 30, 2019 · Updated Jun 29, 2026 · Revision 6 · de-DE

Vendor: IBM Vendor: Red Hat Product: Db2 Product: Enterprise Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in sudo ausnutzen, um seine Privilegien zu erhöhen.

Product

Sudo ist ein Linux System Werkzeug um Befehle unter anderem Benutzernamen/Gruppennamen (UID/GID) auszuführen.

Vulnerabilities 2

  • Unscored —
    CVE-2019-19232

    In Sudo through 1.8.29, an attacker with access to a Runas ALL sudoer account can impersonate a nonexistent user by inv…

    sudo sudo Debian Ubuntu
  • Unscored —
    CVE-2019-19234

    In Sudo through 1.8.29, the fact that a user has been blocked (e.g., by using the ! character in the shadow file instea…

    sudo sudo Debian Ubuntu

Revision history

  1. #6

    Tippfehler Versionsangabe korrigiert

  2. #5

    Neue Updates von IBM aufgenommen

  3. #4

    Neue Updates von Red Hat aufgenommen

  4. #3

    Neue Updates von Red Hat aufgenommen

  5. #2

    Referenz(en) aufgenommen: FEDORA-2020-8B563BC5F4, FEDORA-2020-7C1B270959

  6. #1

    Initiale Fassung

References