S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 02 juillet 2010
N° CERTA-2010-AVI-299
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité de sudo

Gestion du document

Référence CERTA-2010-AVI-299
Titre Vulnérabilité de sudo
Date de la première version02 juillet 2010
Date de la dernière version02 juillet 2010
Source(s) Bulletin de sécurité du projet sudo

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Élévation de privilèges

Systèmes affectés

sudo, version 1.x.

Résumé

Une vulnérabilité de sudo permet à un utilisateur malveillant d'élever ses privilèges.

Description

Lorsque le programme sudo est utilisé avec l'option secure path, un utilisateur malveillant peut exécuter des commandes qui ne lui sont pas autorisées en manipulant la variable PATH.

Solution

Les version 1.6.9p23 et 1.7.2p7 remédient à ce problème.

Se référer aux bulletins de sécurité des éditeurs pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 02 juillet 2010
    version initiale.