CVE-2007-4305 in sudo

Tóm tắt

Bởi VulDB • 06/07/2026

Nhiều điều kiện tranh đua (race conditions) trong chế độ giám sát của Sudo và các chính sách Sysjail trong Systrace trên NetBSD và OpenBSD cho phép người dùng cục bộ vượt qua cơ chế can thiệp lệnh gọi hệ thống, từ đó bỏ qua chính sách kiểm soát truy cập và hoạt động ghi nhật ký.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 13/08/2007
• Tiết lộ: 13/08/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-38288
• CPE: sẵn sàng
• CWE: CWE-362 (chưa được xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.2 (NVD)
• EPSS: 0.00858
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4305
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4305
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4305/