VDB

BDU%3A2024-01198

BDU%3A2024-01198 PUBLISHED CVSS 6.599999904632568 MEDIUM

Уязвимость программы для системного администрирования sudo, связанная с неправильным управлением привилегиями, позволяющая нарушителю обойти существующие ограничения безопасности и сохранить свои привилегии после их отзыва

Risk Scores

CVSS 3.1
6.599999904632568
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L

Affected Products

VendorProductVersions
FedoraFedora
Red HatRed Hat Enterprise Linux 9
n/asudo1.8.28
ООО «Ред Софт», ООО «РусБИТех-Астра», Todd C. MillerРЕД ОС (запись в едином реестре российских программ №3751), Astra Linux Special Edition (запись в едином реестре российских программ №369), Sudo
Red HatRed Hat Enterprise Linux 8
FedoraFedora
Red HatRed Hat Enterprise Linux 7
Red HatRed Hat Enterprise Linux 6

Timeline

  • Dec 23, 2023 CVE Published
  • Dec 24, 2023 PoC Published
  • Feb 8, 2024 PoC Published
  • Nov 11, 2024 CVE Updated

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›