| タイトル | Debian等の複数ベンダの製品における不特定の脆弱性 |
|---|---|
| 概要 | Debian Linux 2.1およびRed Hat 6.0のSudo 1.5には、ローカルユーザーが対象のファイル名をプログラムとして実行しようとすることで、任意のファイルの存在を判別できる脆弱性があります。この操作は、ファイルが存在しない場合に異なるエラーメッセージが生成されるために可能です。 |
| 想定される影響 | ・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアは停止しません。 |
| 対策 | ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 1999年6月8日0:00 |
| 登録日 | 2026年6月23日11:22 |
| 最終更新日 | 2026年6月23日11:22 |
| CVSS2.0 : 注意 | |
| スコア | 2.1 |
|---|---|
| ベクター | AV:L/AC:L/Au:N/C:P/I:N/A:N |
| レッドハット |
| Red Hat Linux 6.0 |
| Debian |
| Debian GNU/Linux 2.1 |
| Todd C. Miller |
| Sudo 1.5 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2007年06月23日] 掲載 |
2026年6月23日11:22 |
| 概要 | Sudo 1.5 in Debian Linux 2.1 and Red Hat 6.0 allows local users to determine the existence of arbitrary files by attempting to execute the target filename as a program, which generates a different error message when the file does not exist. |
|---|---|
| 公表日 | 1999年6月8日13:00 |
| 登録日 | 2021年1月29日18:03 |
| 最終更新日 | 2017年12月19日11:29 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:todd_miller:sudo:1.5:*:*:*:*:*:*:* | |||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:debian:debian_linux:2.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:redhat:linux:6.0:*:*:*:*:*:*:* | |||||