CVE:CVE-2010-0427
CNNVD:CNNVD-201002-266
Sudo是软件开发者Todd C. Miller所研发的一套用于类Unix操作系统下并允许用户通过安全的方式使用特殊的权限执行命令的程序。
Sudo中的runas_default选项使用时存在权限漏洞，由于没有合适的设置组成员管理，sudo存在权限提高漏洞。本地用户可以借助sudo命令，获取特权。
solution:Upgrade todd_miller sudo to a higher version than 1.6,1.6.1,1.6.2,1.6.3,1.6.3_p1,1.6.3_p2,1.6.3_p3,1.6.3_p4,1.6.3_p5,1.6.3_p6,1.6.3_p7,1.6.4_p1,1.6.4_p2,1.6.5,1.6.5_p1,1.6.5_p2,1.6.6,1.6.7,1.6.7_p5,1.6.8,1.6.8_p1,1.6.8_p5,1.6.8_p8,1.6.8_p9,1.6.8_p12,1.6.9_p17,1.6.9_p18,1.6.9_p19,and avoid the version 1.6,1.6.1,1.6.2,1.6.3,1.6.3_p1,1.6.3_p2,1.6.3_p3,1.6.3_p4,1.6.3_p5,1.6.3_p6,1.6.3_p7,1.6.4_p1,1.6.4_p2,1.6.5,1.6.5_p1,1.6.5_p2,1.6.6,1.6.7,1.6.7_p5,1.6.8,1.6.8_p1,1.6.8_p5,1.6.8_p8,1.6.8_p9,1.6.8_p12,1.6.9_p17,1.6.9_p18,1.6.9_p19