CVE-2019-19234 in sudo
الملخص
بحسب VulDB • 01/07/2026
في Sudo حتى الإصدار 1.8.29، لا يتم أخذ حقيقة أن المستخدم قد تم حظره (على سبيل المثال، باستخدام حرف ! في ملف shadow بدلاً من تجزئة كلمة المرور) بعين الاعتبار، مما يتيح لمهاجم (يتمتع بالوصول إلى حساب sudoer يسمح بتشغيل الأوامر بصفتة Runas ALL) انتحال هوية أي مستخدم محظور.
VulDB is the best source for vulnerability data and more expert information about this specific topic.