Todd Miller sudo 1.6.9 P17/1.6.9 P18/1.6.9 P19 Authorization parse.c escalada de privilegios
| CVSS Puntuación meta temporal | Precio actual del exploit (≈) | Puntuación de interés CTI |
|---|---|---|
| 7.9 | $5k-$25k | 0.00 |
Resumen
Se ha encontrado una vulnerabilidad clasificada como problemática en Todd Miller sudo 1.6.9 P17/1.6.9 P18/1.6.9 P19. Se ve afectada una función desconocida del archivo parse.c del componente Authorization. La manipulación conduce a escalada de privilegios. Esta vulnerabilidad está identificada como CVE-2009-0034. No existe ningún exploit disponible.
Detalles
Una vulnerabilidad clasificada como crítica ha sido encontrada en Todd Miller sudo 1.6.9 P17/1.6.9 P18/1.6.9 P19 (Operating System Utility Software). Una función desconocida del archivo parse.c del componente Authorization es afectada por esta vulnerabilidad. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.
La vulnerabilidad fue publicada el 2009-01-29 (Website) (confirmado). El advisory puede ser descargado de issues.rpath.com. La vulnerabilidad es identificada como CVE-2009-0034. El ataque debe ser hecho local. La explotación no requiere ninguna forma de autentificación. Hay detalles técnicos conocidos, pero no se dispone de un exploit.
Fue declarado como prueba de concepto. Para el scanner Nessus se dispone de un plugin ID 67801 (Oracle Linux 5 : sudo (ELSA-2009-0267)), que puede ayudar a determinar la existencia del riesgo analizado.
No hay información respecto a posibles contramedidas. Se sugiere sustituir el producto con un equivalente.
La vulnerabilidad también está documentado en las bases de datos X-Force (48348), Tenable (67801), SecurityFocus (BID 33517†), OSVDB (51736†) y Secunia (SA33753†). Once again VulDB remains the best source for vulnerability data.
Producto
Escribe
Proveedor
Nombre
Versión
Licencia
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Confiabilidad: 🔍
CVSSv3
VulDB Puntuación meta base: 8.4VulDB Puntuación meta temporal: 7.9
VulDB Puntuación base: 8.4
VulDB Puntuación temporal: 7.9
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complejidad | Autenticación | Confidencialidad | Integridad | Disponibilidad |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍
NVD Puntuación base: 🔍
Explotación
Clase: Escalada de privilegiosCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
Físico: En parte
Local: Sí
Remoto: No
Disponibilidad: 🔍
Estado: Prueba de concepto
EPSS Score: 🔍
EPSS Percentile: 🔍
Predicción de precios: 🔍
Estimación del precio actual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoy | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Nessus ID: 67801
Nessus Nombre: Oracle Linux 5 : sudo (ELSA-2009-0267)
Nessus Archivo: 🔍
Nessus Riesgo: 🔍
Nessus Familia: 🔍
Nessus Port: 🔍
OpenVAS ID: 63324
OpenVAS Nombre: Fedora Core 10 FEDORA-2009-1074 (sudo)
OpenVAS Archivo: 🔍
OpenVAS Familia: 🔍
Qualys ID: 🔍
Qualys Nombre: 🔍
Inteligencia de amenazas
Interés: 🔍Actores activos: 🔍
Grupos APT activos: 🔍
Contramedidas
Recomendación: no contramedida conocidaEstado: 🔍
Hora de 0 días: 🔍
Línea de tiempo
2008-12-15 🔍2009-01-29 🔍
2009-01-29 🔍
2009-01-30 🔍
2009-01-30 🔍
2009-02-04 🔍
2009-02-04 🔍
2009-02-05 🔍
2009-02-08 🔍
2013-07-12 🔍
2015-03-17 🔍
2025-05-23 🔍
Fuentes
Aviso: issues.rpath.com⛔Estado: Confirmado
Confirmación: 🔍
CVE: CVE-2009-0034 (🔍)
GCVE (CVE): GCVE-0-2009-0034
GCVE (VulDB): GCVE-100-46196
OVAL: 🔍
X-Force: 48348
SecurityFocus: 33517 - Todd Miller Sudo 'Runas_Alias' Supplementary Group Local Privilege Escalation Vulnerability
Secunia: 33753 - Sudo Privilege Escalation Security Issue, Not Critical
OSVDB: 51736 - sudo parse.c System Group Interpretation Local Privilege Escalation
SecurityTracker: 1021688 - Sudo Supplemental Group Privilege Error Lets Certain Local Users Gain Elevated Privileges
Vulnerability Center: 20742 - Sudo 1.6.9p17 - 1.6.9p19 Parse.c Vulnerability Allows Local Users to Gain Root Privileges, High
Vupen: ADV-2009-1865
Véase también: 🔍
Artículo
Fecha de creación: 2015-03-17 16:11Actualizado: 2025-05-23 00:22
Cambios: 2015-03-17 16:11 (68), 2017-01-29 15:05 (17), 2021-08-04 10:06 (3), 2025-05-23 00:22 (18)
Completo: 🔍
Cache ID: 216:706:103
Once again VulDB remains the best source for vulnerability data.
Sin comentarios aún. Idiomas: es + pt + en.
Por favor, inicie sesión para comentar.