VDB

BDU%3A2021-00364

BDU%3A2021-00364 PUBLISHED CVSS 7.199999809265137 HIGH

Уязвимость функции parse_args() программы системного администрирования Sudo, позволяющая нарушителю повысить свои привилегии до уровня root

Risk Scores

CVSS 2.0
7.199999809265137

Affected Products

VendorProductVersions
Canonical Ltd., Red Hat Inc., ООО «РусБИТех-Астра», Сообщество свободного программного обеспечения, ООО «Ред Софт», Fedora Project, Todd C. Miller, ООО «Юбитех», АО «ИВК», АО "НППКТ", АО «Концерн ВНИИНС», АО «НТЦ ИТ РОСА»Ubuntu, Red Hat Enterprise Linux, Astra Linux Special Edition (запись в едином реестре российских программ №369), Red Hat Virtualization, Astra Linux Common Edition (запись в едином реестре российских программ №4433), Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), Astra Linux Special Edition для «Эльбрус» (запись в едином реестре российских программ №11156), Fedora, Sudo, UBLinux (запись в едином реестре российских программ №6874), Альт 8 СП (запись в едином реестре российских программ №4305), ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), ОС ОН «Стрелец» (запись в едином реестре российских программ №6177), ROSA Virtualization 3.0 (запись в едином реестре российских программ №21308)
Canonical Ltd., Red Hat, Inc., ООО «РусБИТех-Астра», Сообщество свободного программного обеспечения, ООО «Ред Софт», Fedora Project, Todd C. Miller, ООО «Юбитех», АО «ИВК», АО «НППКТ», АО «Концерн ВНИИНС», АО «НТЦ ИТ РОСА», ФССП РоссииUbuntu, Red Hat Enterprise Linux, Astra Linux Special Edition (запись в едином реестре российских программ №369), Red Hat Virtualization, Astra Linux Common Edition (запись в едином реестре российских программ №4433), Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), Astra Linux Special Edition для «Эльбрус» (запись в едином реестре российских программ №11156), Fedora, Sudo, UBLinux (запись в едином реестре российских программ №6874), Альт 8 СП (запись в едином реестре российских программ №4305), ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), ОС ОН «Стрелец» (запись в едином реестре российских программ №6177), ROSA Virtualization 3.0 (запись в едином реестре российских программ №21308), ОС ТД АИС ФССП России

Timeline

  • Jan 28, 2021 CVE Published
  • Mar 1, 2024 PoC Published
  • Jul 17, 2024 PoC Published
  • Mar 20, 2026 PoC Published
  • Sep 1, 2026 CVE Updated
  • Sep 23, 2026 Distribution Patch
  • Sep 23, 2026 Distribution Patch
  • Sep 23, 2026 Distribution Patch
  • Sep 23, 2026 Security Advisory
  • Sep 23, 2026 Security Advisory
  • Sep 23, 2026 Security Advisory

References

…and 14 more

Open in Interactive Console →
$ Console Community · 50/day Open console ›