CVE:CVE-2020-24848
CNNVD:CNNVD-202010-1408
FruityWifi是一款无线网络审计工具。
FruityWifi 2.4版本及之前版本存在安全漏洞，该漏洞源于有一个不安全的Sudo配置[(ALL: ALL) NOPASSWD: ALL]。攻击者可利用该漏洞执行系统级(根)本地特权升级，从而获得对本地系统的完整持久访问。
solution:Upgrade fruitywifi_project fruitywifi to a higher version than 2.4,and avoid the version (,2.4]