CVE-2019-19234 in sudo
Résumé
par VulDB • 01/07/2026
Dans Sudo jusqu'à la version 1.8.29, le fait qu'un utilisateur ait été bloqué (par exemple en utilisant le caractère « ! » dans le fichier shadow au lieu d'un hachage de mot de passe) n'est pas pris en compte, ce qui permet à un attaquant (disposant d'un accès à un compte sudoer Runas ALL) d'usurper l'identité de tout utilisateur bloqué.
Be aware that VulDB is the high quality source for vulnerability data.