CVE:CVE-2010-1163
CNNVD:CNNVD-201004-297
Sudo是软件开发者Todd C. Miller所研发的一套用于类Unix操作系统下并允许用户通过安全的方式使用特殊的权限执行命令的程序。
Sudo命令匹配功能存在本地权限提升漏洞，在当前工作目录下的某个文件与sudoers文件伪命令重名，且PATH包含"."符输入时，无法进行正确处理。本地用户可使用sudoedit，通过可执行木马程序执行任意命令。
solution:Upgrade todd_miller sudo to a higher version than 1.6.8,1.6.8_p1,1.6.8_p2,1.6.8_p5,1.6.8_p7,1.6.8_p8,1.6.8_p9,1.6.8_p12,1.6.8p7,1.6.9_p17,1.6.9_p18,1.6.9_p19,1.6.9_p20,1.6.9_p21,1.6.9_p22,1.7.0,1.7.1,1.7.2p1,1.7.2p2,1.7.2p3,1.7.2p4,and avoid the version 1.6.8,1.6.8_p1,1.6.8_p2,1.6.8_p5,1.6.8_p7,1.6.8_p8,1.6.8_p9,1.6.8_p12,1.6.8p7,1.6.9_p17,1.6.9_p18,1.6.9_p19,1.6.9_p20,1.6.9_p21,1.6.9_p22,1.7.0,1.7.1,1.7.2p1,1.7.2p2,1.7.2p3,1.7.2p4