BLOGTIMES
« :: »
2021/01/28

sudo の脆弱性に注意（CVE-2021-3156）

  cve  jpcertcc 
このエントリーをはてなブックマークに追加

sudo に脆弱性が見つかったことがニュースになっていたのでメモ。
基本的には近々アップデートが降ってくるはずなので、それを待てば良いはずです。

sudoの脆弱性（CVE-2021-3156）に関する注意喚起

2021年1月26日（現地時間）、sudoにおけるヒープベースのバッファオーバーフローの脆弱性（CVE-2021-3156）に関する情報が公開されました。sudoersファイル(通常は/etc/sudoers配下)が存在する場合に、脆弱性を悪用することにより、ローカルユーザがrootに権限昇格する可能性があります。

† 参考


    by hsur at 21:26 [5年前][4年前][3年前][2年前][1年前][1年後][2年後] |
    こんな記事もあります 「バッファオーバーフロー ヒープベース ローカルユーザ」
    ・scanf() で整数を 1 バイト分だけ読み取る
    ・BootHole（CVE-2020-10713）
    ・Windows でも mkpasswd したい
    ・先日の Aterm のアップデートの正体？
    ・glibc の脆弱性 GHOST で大騒ぎ (CVE-2015-0235)
    ・C言語向けの脆弱性検査ツール
    ・Solr1.4-devとcmecab-java
    トラックバックについて
    Trackback URL:
    お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
    このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/12257
    Trackbacks
    このエントリにトラックバックはありません
    Comments
    愛のあるツッコミをお気軽にどうぞ。[policy]
    古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
    コメントはありません
    Comments Form

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン

    « :: »
    Copyright © 2004-2023 by CLES All Rights Reserved.