Todd Miller 氏による報告：

ほとんどのバージョンの C ライブラリの関数 getenv() は、環境変数の最初のインスタンスを呼び出し側に返します。ただし、一部のプログラム、特に GNU Bourne Again SHell（bash）は、独自の環境解析を行い、最初ではなく最後の変数のインスタンスを選択する可能性があります。

攻撃者が、2 番目の PATH 変数が存在するような Sudo を実行するプロセスの環境を操作する可能性があります。Sudo が bash スクリプトを実行すると、Sudo が PATH の最初のインスタンスを上書きするかどうかに関わらず、bash が使用するのは 2 番目の PATH 変数になります。これによって、攻撃者が Sudo で実行されるプログラムを壊し、本来なら実行することが許可されないコマンドを実行できる可能性があります。

検出

FreeBSD：sudo -- セキュアなパスの脆弱性（d42e5b66-6ea0-11df-9c8d-00e0815b8da8）

medium Nessus プラグイン ID 46792

変更ログが見つかりません