| タイトル | sudo の Perl スクリプト実行時における権限昇格の脆弱性 |
|---|---|
| 概要 | sudo には、Perl の Taint フラグが有効になっていない場合、PERLLIB、PERL5LIB および PERL5OPT 環境変数の初期化に不備があるため、権限昇格の脆弱性が存在します。 |
| 想定される影響 | 悪意あるローカルユーザに、任意のシステムライブラリファイル名を含むスクリプトを実行されることで、任意のライブラリを実行される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています (sudo 1.6.8p12 で修正済)。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2005年11月8日0:00 |
| 登録日 | 2007年7月10日12:33 |
| 最終更新日 | 2010年2月15日11:03 |
| CVSS2.0 : 警告 | |
| スコア | 4.6 |
|---|---|
| ベクター | AV:L/AC:L/Au:N/C:P/I:P/A:P |
| サイバートラスト株式会社 |
| Asianux Server 4.0 |
| Asianux Server 4.0 (x86-64) |
| Asianux Server 2.0 |
| Asianux Server 2.1 |
| Todd C. Miller |
| Sudo 1.6.8p11 およびそれ以前 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2007年07月10日] 掲載 [2010年02月15日] 影響を受けるシステム：ミラクル・リナックス (1982) の情報を追加 ベンダ情報：ミラクル・リナックス (1982) を追加 |
2018年2月17日10:37 |
| 概要 | Sudo before 1.6.8 p12, when the Perl taint flag is off, does not clear the (1) PERLLIB, (2) PERL5LIB, and (3) PERL5OPT environment variables, which allows limited local users to cause a Perl script to include and execute arbitrary library files that have the same name as library files that are included by the script. |
|---|---|
| 公表日 | 2005年12月11日11:03 |
| 登録日 | 2021年1月29日17:59 |
| 最終更新日 | 2017年7月20日10:29 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:todd_miller:sudo:1.5.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.5.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.5.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.5.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.3_p1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.3_p2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.3_p3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.3_p4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.3_p5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.3_p6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.3_p7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.4_p1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.4_p2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.5_p1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.5_p2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.7_p5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.8_p1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.8_p5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.8_p7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.8_p8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:todd_miller:sudo:1.6.8_p9:*:*:*:*:*:*:* | |||||