| Title | sudo におけるコマンドの制限を回避される脆弱性 |
|---|---|
| Summary | sudo はネットマスクの構文 (netmask syntax) を使用した設定を適切にサポートしないため、コマンドの制限を回避される脆弱性が存在します。 |
| Possible impacts | ローカルユーザにより、IPv4 アドレスを持つホスト上でコマンドを実行されることで、コマンドの制限を回避される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | May 18, 2012, midnight |
| Registration Date | May 22, 2012, 11:39 a.m. |
| Last Update | Sept. 4, 2012, 5:45 p.m. |
| CVSS2.0 : 危険 | |
| Score | 7.2 |
|---|---|
| Vector | AV:L/AC:L/Au:N/C:C/I:C/A:C |
| Todd C. Miller |
| Sudo 1.6.x |
| Sudo 1.7.9p1 未満の 1.7.x |
| Sudo 1.8.4p5 未満の 1.8.x |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2012年05月22日] 掲載 [2012年06月27日] ベンダ情報：Debian (DSA-2478) を追加 ベンダ情報：レッドハット (Bug 820677) を追加 ベンダ情報：Mandriva, Inc. (MDVSA-2012:079) を追加 [2012年07月23日] ベンダ情報：オラクル (CVE-2012-2337 Restriction bypass vulnerability in Sudo) を追加 [2012年09月04日] ベンダ情報：Fedora Project (FEDORA-2012-7998) を追加 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | sudo 1.6.x and 1.7.x before 1.7.9p1, and 1.8.x before 1.8.4p5, does not properly support configurations that use a netmask syntax, which allows local users to bypass intended command restrictions in opportunistic circumstances by executing a command on a host that has an IPv4 address. |
|---|---|
| Publication Date | May 19, 2012, 3:55 a.m. |
| Registration Date | Jan. 28, 2021, 2:57 p.m. |
| Last Update | Nov. 21, 2024, 10:38 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:todd_miller:sudo:1.6.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.9p20:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.9p22:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.3_p7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.7p5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.9p23:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.9p21:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.8p12:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.4p2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.2p3:*:*:*:*:*:*:* | |||||