Todd Miller 报告：

Sudo 1.8.0 引入了主要供开发策略或 I/O 日志记录插件时使用的简单调试支持。sudo_debug() 函数包含一个缺陷，表现为程序名称被用作传递到 fprintf() 函数的格式字符串的一部分。调用者可通过符号链接或在某些系统上执行 sudo 时通过设置 argv[0] 来控制程序名称。

使用标准格式字符串漏洞利用技术时，可以利用此缺陷来取得根权限。

利用此缺陷不要求在 sudoers 文件中列出攻击者。因此，我们强烈建议受影响的站点尽快从受影响的 sudo 版本升级。

检测

FreeBSD：sudo -- 格式字符串漏洞 (7c920bb7-4b5f-11e1-9f47-00e0815b8da8)

high Nessus 插件 ID 57739

未找到变更日志