CVE:CVE-2017-1000367
CNNVD:CNNVD-201705-1405
Sudo是软件开发者Todd C. Miller所研发的一套用于类Unix操作系统下并允许用户通过安全的方式使用特殊的权限执行命令的程序。
Sudo 1.8.20及之前的版本中的‘get_process_ttyname()’函数存在输入验证漏洞。攻击者可利用该漏洞获取信息，执行代码。
solution:Upgrade sudo_project sudo to a higher version than 1.8.20,and avoid the version (,1.8.20]