Выполнение произвольных команд в sudo

Рекомендуем почитать:

Хакер #308. Pentest Award 2024

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: sudo версии до 1.6.8p2 
 
Обнаружена уязвимость в sudo. Локальный атакующий может выполнить произвольные команды на уязвимой системе.
Уязвимость существует из-за некорректной обработки переменных окружения и может быть реализована, если на уязвимой системе установлен bash shell и локальный атакующий имеет право выполнять bash сценарии.