CVE-2005-1831 in sudoinformação

Sumário

de VulDB • 10/06/2026

** controverso ** sudo 1.6.8p7 no SUSE Linux 9.3 e possivelmente em outras distribuições Linux permite que usuários locais obtenham privilégios ao usar o sudo para chamar o su, inserir uma senha vazia e pressionar Ctrl+C. nota: a SUSE e vários pesquisadores de terceiros não conseguiram reproduzir este problema, afirmando "o sudo captura SIGINT e retorna uma string vazia para a senha, então eu não vejo como isso poderia acontecer, a menos que a senha real do usuário estivesse vazia."

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

02/06/2005

Divulgação

31/05/2005

Moderação

aceite

Entrada

VDB-25393

CPE

pronto

EPSS

0.00405

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!