PT-2025-27465
CVE-2025-32462
·
تاريخ النشر
2025-06-30
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
إصدارات Sudo من 1.8.8 إلى 1.9.17
الوصف:
يحتوي برنامج Sudo، وهو برنامج مصمم لتوفير امتيازات محدودة للمستخدم المتميز، على ثغرة أمنية ناتجة عن المعالجة غير الصحيحة لخيار المضيف (-h أو --host). تسمح هذه الثغرة لمستخدم محلي بتجاوز قيود المضيف عند استخدام الأمر sudo أو sudoedit، مما يتيح له رفع مستوى امتيازاته. تنشأ هذه الثغرة الأمنية عن عدم قصر خيار host على قائمة الامتيازات فقط، مما يسمح بتنفيذ الأوامر على أجهزة غير متوقعة. هذه المشكلة موجودة منذ أكثر من 12 عامًا.
التوصيات:
قم بالتحديث إلى الإصدار 1.9.17p1 من Sudo أو أحدث لإصلاح هذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾