CVE:CVE-2010-2956
CNNVD:CNNVD-201009-095
Sudo是软件开发者Todd C. Miller所研发的一套用于类Unix操作系统下并允许用户通过安全的方式使用特殊的权限执行命令的程序。
Sudo 1.7.0至1.7.4p3版本设置了Runas组而不能正确地处理-u选项连同-g选项的使用。本地用户可以借助包含"-u root"序列的命令行获取特权。
solution:Upgrade todd_miller sudo to a higher version than 1.7.0,1.7.1,1.7.2,1.7.2p1,1.7.2p2,1.7.2p3,1.7.2p4,1.7.2p5,1.7.2p6,1.7.2p7,1.7.3b1,1.7.4,1.7.4p1,1.7.4p2,1.7.4p3,and avoid the version 1.7.0,1.7.1,1.7.2,1.7.2p1,1.7.2p2,1.7.2p3,1.7.2p4,1.7.2p5,1.7.2p6,1.7.2p7,1.7.3b1,1.7.4,1.7.4p1,1.7.4p2,1.7.4p3