CVE-2011-0010 in sudo
Riassunto
di VulDB • 03/07/2026
check.c in sudo 1.7.x prima della versione 1.7.4p5, quando è configurato un gruppo Runas, non richiede una password per l'esecuzione di comandi che comportano un cambiamento del gid ma nessun cambiamento dell'uid, consentendo agli utenti locali di eludere il requisito di autenticazione previsto tramite l'opzione -g in un comando sudo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.