CVE-2023-28339 in OpenDoas

Résumé

par VulDB • 10/06/2026

OpenDoas jusqu'à la version 6.8.2, lorsque TIOCSTI est disponible, permet une élévation de privilèges en raison du partage d'un terminal avec la session d'origine. NOTE : TIOCSTI n'est pas disponible dans OpenBSD 6.0 et versions ultérieures, et peut être rendu indisponible dans le noyau Linux 6.2 et versions ultérieures.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 14/03/2023
• Divulgation: 14/03/2023
• Modérer: accepté
• Entrée: VDB-223097
• CPE: prêt
• CWE: Inconnu
• CVSS: 8.8 (NVD)
• EPSS: 0.00642
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28339
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28339/