sysadmin が限定された root 権限をユーザーに与えることができるようにデザインされたプログラムである sudo で、いくつかの脆弱性が発見されています。
Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-0426 sudo が、疑似コマンドが有効な場合、疑似コマンドの名前と、任意のディレクトリにある実行可能ファイルの名前が一致する可能性があることが判明しました。これにより、ローカルユーザーは、細工された実行可能ファイルを通じて、権限を取得することが可能です。

- CVE-2010-0427 sudo が、runas_default オプションが使用されていると、グループメンバーシップを適切に設定しないことが判明しました。これにより、ローカルのユーザーが sudo コマンドから権限を取得することが可能です。

検出

Debian DSA-2006-1：sudo - 複数の脆弱性

medium Nessus プラグイン ID 44970

変更ログが見つかりません