CVE-2002-0043— Sudo未清环境变量导致以root身份执行命令漏洞
公开利用映射 1
ExploitDB · 1 EDB-21227 [local]
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2002-0043 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
sudo 1.6.0 through 1.6.3p7 does not properly clear the environment before calling the mail program, which could allow local users to gain root privileges by modifying environment variables and changing how the mail program is invoked.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Sudo未清环境变量导致以root身份执行命令漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Sudo是一个免费的，开放源码的许可权限管理软件，运行于Linux及一些Unix平台下，程序由Todd C. Miller维护。 Sudo存在一个漏洞输入验证漏洞，可以使本地攻击者以root身份执行程序。 在某些情况下，sudo不会正确地清空程序运行时的环境变量。当sudo以root身份去运行一个程序比如MTA时，这可能会导致一个本地用户通过环境变量把非法的数据传递给程序。利用那些环境变量攻击者可能以root身份执行命令，从而提升自己的权限。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2002-0043 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2002-0043 的情报信息
请登录查看更多情报信息。
CVE-2002-0043 厂商安全公告 (5)
CVE-2002-0043 邮件列表归档 (1)
CVE-2002-0043 其他参考 (7)
- http://www.sudo.ws/sudo/alerts/postfix.htmlx_refsource_MISC
- http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000451vendor-advisoryx_refsource_CONECTIVA
- http://frontal2.mandriva.com/security/advisories?name=MDKSA-2002:003vendor-advisoryx_refsource_MANDRAKE
- http://www.novell.com/linux/security/advisories/2002_002_sudo_txt.htmlvendor-advisoryx_refsource_SUSE
- ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SN-02%3A06.ascvendor-advisoryx_refsource_FREEBSD
同批安全公告 · n/a · 2002-06-25 · 共 190 条
| CVE-2002-0027 | Microsoft Internet Explorer安全漏洞 | |
| CVE-2002-0002 | STunnel客户端协商协议格式串溢出漏洞 | |
| CVE-2002-0003 | Groff预处理器缓冲区溢出漏洞 | |
| CVE-2002-0004 | AT 畸形时间格式导致堆溢出漏洞 | |
| CVE-2002-0007 | BugZilla LDAP认证绕过漏洞 | |
| CVE-2002-0018 | Microsoft Windows网络域间信任关系提升权限漏洞(MS02-001) | |
| CVE-2002-0020 | Microsoft Telnet Server协议选项缓冲溢出漏洞(MS02-004) | |
| CVE-2002-0021 | Macintosh Microsoft Office v. X Network PID检查器服务拒绝漏洞 | |
| CVE-2002-0022 | Microsoft Internet Explorer安全漏洞 | |
| CVE-2002-0023 | Microsoft Internet Explorer安全漏洞 | |
| CVE-2002-0025 | Microsoft Internet Explorer安全漏洞 | |
| CVE-2002-0026 | Microsoft Internet Explorer安全漏洞 | |
| CVE-2002-0046 | Linux kernel内存信息泄露漏洞 | |
| CVE-2002-0052 | Microsoft Internet Explorer 安全漏洞 | |
| CVE-2002-0051 | Microsoft Windows 2000组策略锁定漏洞(MS02-016) | |
| CVE-2002-0050 | Microsoft Commerce Server ISAPI远程缓冲区溢出漏洞(MS02-033) | |
| CVE-2002-0049 | Microsoft Exchange Server 安全漏洞 | |
| CVE-2002-0047 | CIPE VPN数据包服务拒绝漏洞 | |
| CVE-2002-0040 | SGI IRIX HOSTALIASES拒绝服务攻击漏洞 | |
| CVE-2002-0028 | ICQ缓冲区溢出漏洞 |
显示前 20 条，共 190 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2002-0043
暂无评论