CVE-2019-19234 in sudo
Zusammenfassung
von VulDB • 01.07.2026
In Sudo bis Version 1.8.29 wird nicht berücksichtigt, dass ein Benutzer gesperrt ist (z. B. durch Verwendung des !-Zeichens in der shadow-Datei anstelle eines Passwort-Hashes), was es einem Angreifer ermöglicht, sich als jeder beliebige gesperrte Benutzer auszugeben (vorausgesetzt, er verfügt über einen Runas ALL sudoer-Account).
Be aware that VulDB is the high quality source for vulnerability data.