Бюллетень безопасности RHSA-2010:0675-01

Высокая (6.2)

(AV:L/AC:H/Au:N/C:C/I:C/A:C)

RedHat

sudo (any)

Утилита sudo (superuser do) позволяет системным администраторам давать некоторым пользователям привилегии root для выполнения определенных команд.
Уязвимость обнаружена при обработке в sudo спецификаций Runas, которые содержат списки пользователей и групп. Если локальный пользователь авторизован в файле sudoers за запуск команды sudo с привилегиями указанного пользователя или группы, то он может использовать данную уязвимость, чтобы выполнить указанную команду с привилегиями произвольного пользователя или группы в системе. (CVE-2010-2956)
Пользователям sudo рекомендуется обновить программное обеспечение, чтобы избавиться от указанной проблемы.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-0675.html

https://rhn.redhat.com/errata/RHSA-2010-0675.html
CVE (CVE-2010-2956): https://www.redhat.com/security/data/cve/CVE-2010-2956.html
BUGZILLA (628628): http://bugzilla.redhat.com/628628

Источник: CVE
Наименование: CVE-2010-2956
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2956