Vendor Status Note JVNCIAC-P-037

sudo の脆弱性

sudo バージョン 1.6.8p1 およびそれ以前には、環境のクリア処理に脆弱性があります。

ローカルユーザが bash スクリプトを経由して root 権限を取得する可能性があります。

ベンダ	リンク	更新日
Debian	Debian Security Advisory DSA-596 sudo -- missing input sanitising
ミラクル・リナックス	アップデート情報 sudo セキュリティ sudo で実行される bash スクリプトが任意のコマンド実行可能となる脆弱性
Sudo	Bash scripts run via Sudo can be subverted

1. CIAC Bulletin P-037
   Sudo Environment Cleaning Vulnerability
2. CIAC Bulletin P-042
   Sudo Missing Input Santising
3. ISS X-Force Database: sudo-bash-command-execution(18055)
   Sudo bash command execution