Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in sudo ausnutzen, um seine Privilegien zu erhöhen.
Product
Sudo ist ein Linux System Werkzeug um Befehle unter anderem Benutzernamen/Gruppennamen (UID/GID) auszuführen.
Vulnerabilities 1
-
Medium 6.6
Sudo: improper handling of ipa_hostname leads to privilege mismanagement
A flaw was found in sudo in the handling of ipa_hostname, where ipa_hostname from /etc/sssd/sssd.conf was not propagated in sudo. Therefore, it leads to privilege mismanagement vulnerability in applications, where client hosts retain privileges even after ret…
Revision history
-
#3
Neue Updates von NetApp aufgenommen
-
#2
Neue Updates von Debian aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugzilla – Bug 2255723 vom 2023-12-26
https://bugzilla.redhat.com/show_bug.cgi?id=2255723
-
Red Hat Bugzilla – Bug 2255723 vom 2023-12-26
https://access.redhat.com/security/cve/CVE-2023-7090
-
Debian Security Advisory DLA-3732 vom 2024-02-03
https://lists.debian.org/debian-lts-announce/2024/02/msg00002.html
-
NetApp Security Advisory NTAP-20240208-0001 vom 2024-02-08
https://security.netapp.com/advisory/ntap-20240208-0001/