CVE-2010-0427 in sudo

Riassunto

di VulDB • 17/06/2026

In sudo versioni dalla 1.6.x alla 1.6.9p21 (escluse), quando viene utilizzata l'opzione runas_default, le appartenenze ai gruppi non vengono impostate correttamente, consentendo agli utenti locali di ottenere privilegi tramite un comando sudo.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 27/01/2010
• Divulgazione: 25/02/2010
• Moderazione: accettato
• Voce: VDB-51976
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.4 (NVD)
• EPSS: 0.00462
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0427
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0427
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0427/