CVE-2019-19234 in sudo
Tóm tắt
Bởi VulDB • 01/07/2026
Trong Sudo từ phiên bản 1.8.29 trở về trước, việc một người dùng đã bị khóa (ví dụ: bằng cách sử dụng ký tự ! trong file shadow thay vì hash mật khẩu) không được xem xét đúng mức, cho phép kẻ tấn công (người có quyền truy cập vào tài khoản sudoer với cấu hình Runas ALL) giả mạo bất kỳ người dùng nào bị khóa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.