CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
7.9	$0-$5k	0.00

sudo ist ein offenes Unix-Utility, das nach entsprechender Authentisierung das Ausführen von Kommandos mit den Rechten anderer Benutzer (z.B. Root) ermöglicht. Es wird mit einer Vielzahl an Unix-Systemen und -Derivaten ausgeliefert. Liam Helmer entdeckte einen Designfehler in sudo bis 1.6.8p2. Wird durch einen sudo-Aufruf ein Bash-Skript ausgeführt, kann durch Substitution erweiterte Rechte bezüglich der Umgebungsvariablen erlangt werden. Genaue technische Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Der Fehler wurde in der besagten sudo Version 1.6.8p2 behoben. Als Workaround kann ein Administrator jedoch ebenfalls in der sudoers-Konfigurationsdatei die Zeile "Defaults env_reset" eintragen, um den lokalen Angriff wirkungslos erscheinen zu lassen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (18055) und Tenable (15738) dokumentiert. Die Einträge 458, 1454, 2668 und 2995 sind sehr ähnlich.

Für den Vulnerability Scanner Nessus wurde am 17.11.2004 ein Plugin mit der ID 15738 (Mandrake Linux Security Advisory : sudo (MDKSA-2004:133)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Mandriva Local Security Checks zugeordnet.

Gerade weil sudo ein wichtiger Bestandteil in Unix-Umgebungen ist, ist diese Schwachstelle selbstverständlich von Natur aus für eine Vielzahl an Angreifer und Administratoren interessant. Man kann hier von Glück sprechen, dass der Angriff nur lokal ausgeführt werden kann sowie nur erweiterte Rechte bezüglich der Umgebungsvariablen gegeben sind, denn dies hemmt die Popularität der Attacke ungemein. Auf Multiuser-Systemen mit entsprechender sudo-Möglichkeit sollten nach Möglichkeiten Updates gefahren werden.

Produktinfo

Typ

• Operating System Utility Software

Hersteller

• Todd Miller

Name

• sudo

Version

• 1.5.6
• 1.5.7
• 1.5.8
• 1.5.9
• 1.6
• 1.6.1
• 1.6.2
• 1.6.3
• 1.6.3 P1
• 1.6.3 P2
• 1.6.3 P3
• 1.6.3 P4
• 1.6.3 P5
• 1.6.3 P6
• 1.6.3 P7
• 1.6.4
• 1.6.4 P1
• 1.6.4 P2
• 1.6.5
• 1.6.5 P1
• 1.6.5 P2
• 1.6.6
• 1.6.7
• 1.6.8
• 1.6.8 P1

Lizenz

• open-source

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.8
VulDB Meta Temp Score: 7.9

VulDB Base Score: 8.8
VulDB Temp Score: 7.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Remote Code Execution
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 15738
Nessus Name: Mandrake Linux Security Advisory : sudo (MDKSA-2004:133)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 53284
OpenVAS Name: Debian Security Advisory DSA 596-1 (sudo)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Upgrade: sudo 1.6.8p2
Patch: sudo.ws

Timelineinfo

11.11.2004 🔍
12.11.2004 +0 Tage 🔍
12.11.2004 +0 Tage 🔍
13.11.2004 +1 Tage 🔍
13.11.2004 +0 Tage 🔍
16.11.2004 +2 Tage 🔍
17.11.2004 +1 Tage 🔍
17.11.2004 +0 Tage 🔍
01.03.2005 +104 Tage 🔍
10.03.2021 +5853 Tage 🔍

Quelleninfo

Advisory: sudo.ws
Person: Liam Helmer
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2004-1051 (🔍)
X-Force: 18055 - Sudo bash command execution, High Risk
SecurityTracker: 1012224 - Sudo Environment Variable Validation Error May Let Local Users Run Arbitrary Commands
SecurityFocus: 11668
Secunia: 13199 - Sudo Environment Cleaning Privilege Escalation Vulnerability, Less Critical
OSVDB: 11716 - sudo Bash Script Subversion Arbitrary Command Execution

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 16.11.2004 14:30
Aktualisierung: 10.03.2021 10:58
Anpassungen: 16.11.2004 14:30 (82), 16.06.2017 09:02 (2), 10.03.2021 10:48 (7), 10.03.2021 10:53 (2), 10.03.2021 10:58 (1)
Komplett: 🔍

Diskussion

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!