Sudo sudoers插件安全漏洞 CVE-2015-8239 CNNVD-201710-153
6.9
AV
AC
AU
C
I
A
发布：
2017-10-10
修订：
2017-11-05
Sudo是软件开发者Todd C. Miller所研发的一套用于类Unix操作系统下并允许用户通过安全的方式使用特殊的权限执行命令的程序。sudoers plugin是其中的一个Sudo配置插件。 Sudo 1.8.7之后的版本中的sudoers插件的SHA-2 digest support存在安全漏洞。本地攻击者可利用该漏洞替换将被执行的命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有66条受影响产品信息
