漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Race condition in sudo 1.3.1 up to 1.6.8p8, when the ALL pseudo-command is used after a user entry in the sudoers file, allows local users to gain privileges via a symlink attack.
漏洞信息
N/A
漏洞
N/A
漏洞
Todd Miller Sudo本地竞争条件漏洞
漏洞信息
Sudo是软件开发者Todd C. Miller所研发的一套用于类Unix操作系统下并允许用户通过安全的方式使用特殊的权限执行命令的程序。 Sudo中存在本地竞争条件漏洞,这个漏洞允许拥有Sudo权限的用户执行任意命令。 用户在通过Sudo运行命令时,会将命令的inode和设备数目与sudoers文件中相同基名(basename)命令的inode和设备数目做比较。如果找到了匹配的话,就将sudoers文件中列出的匹配命令的路径存储在safe_cmnd变量中,然后用于执行命令。由于实际的执行路径来自于sud
漏洞信息
N/A
漏洞
N/A