CVE:CVE-2002-0043
CNNVD:CNNVD-200201-013
Sudo是一个免费的，开放源码的许可权限管理软件，运行于Linux及一些Unix平台下，程序由Todd C. Miller维护。
Sudo存在一个漏洞输入验证漏洞，可以使本地攻击者以root身份执行程序。
在某些情况下，sudo不会正确地清空程序运行时的环境变量。当sudo以root身份去运行一个程序比如MTA时，这可能会导致一个本地用户通过环境变量把非法的数据传递给程序。利用那些环境变量攻击者可能以root身份执行命令，从而提升自己的权限。
solution:Upgrade todd_miller sudo to a higher version than 1.6,1.6.1,1.6.2,1.6.3,1.6.3_p1,1.6.3_p2,1.6.3_p3,1.6.3_p4,1.6.3_p5,1.6.3_p6,1.6.3_p7,and avoid the version 1.6,1.6.1,1.6.2,1.6.3,1.6.3_p1,1.6.3_p2,1.6.3_p3,1.6.3_p4,1.6.3_p5,1.6.3_p6,1.6.3_p7