CVE-2019-25016

OpenDoas versões 6.6 a 6.8

O problema decorre de uma herança incorreta da variável PATH do usuário por execuções autenticadas no OpenDoas, especificamente quando a regra de autenticação permite que o usuário execute qualquer comando. Isso não afeta regras que permitem apenas que o usuário autenticado execute comandos específicos. Há uma reinicialização incompleta e insegura da variável PATH ao alterar o contexto do usuário.

Para as versões 6.6 a 6.8 do OpenDoas, considere restringir as regras de autenticação para permitir apenas a execução de comandos específicos até que uma correção esteja disponível. Como solução alternativa temporária, revise e ajuste as configurações da variável PATH para minimizar riscos potenciais.