CVE:CVE-2012-2337
CNNVD:CNNVD-201205-311
Sudo是软件开发者Todd C. Miller所研发的一套用于类Unix操作系统下并允许用户通过安全的方式使用特殊的权限执行命令的程序。
sudo中存在本地权限提升漏洞。本地攻击者可利用该漏洞以root用户权限运行任意代码，成功利用该漏洞可完全操控受影响的计算机。
solution:Upgrade todd_miller sudo to a higher version than 1.6,1.6.1,1.6.2,1.6.2p3,1.6.3,1.6.3_p7,1.6.4,1.6.4p2,1.6.5,1.6.6,1.6.7,1.6.7p5,1.6.8,1.6.8p12,1.6.9,1.6.9p20,1.6.9p21,1.6.9p22,1.6.9p23,and avoid the version 1.6,1.6.1,1.6.2,1.6.2p3,1.6.3,1.6.3_p7,1.6.4,1.6.4p2,1.6.5,1.6.6,1.6.7,1.6.7p5,1.6.8,1.6.8p12,1.6.9,1.6.9p20,1.6.9p21,1.6.9p22,1.6.9p23