CVE-2014-0106 in sudo

Tóm tắt

Bởi VulDB • 08/06/2026

Sudo 1.6.9 trước phiên bản 1.8.5, khi env_reset bị vô hiệu hóa, không kiểm tra đúng các biến môi trường đối với hạn chế env_delete, cho phép người dùng cục bộ có quyền sudo bỏ qua các hạn chế lệnh dự định thông qua một biến môi trường được tạo ra đặc biệt.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 03/12/2013
• Tiết lộ: 11/03/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-12510
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 6.6 (NVD)
• EPSS: 0.00338
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0106
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0106/