CVE-2014-0106
Beschrijving NL
Sudo 1.6.9 vóór 1.8.5, wanneer env_reset is uitgeschakeld, controleert de omgevingsvariabelen niet goed op de beperking env_delete, waardoor lokale gebruikers met sudo-machtigingen de beoogde opdrachtbeperkingen kunnen omzeilen via een vervaardigde omgevingsvariabele.
Origineel (Engels) tonen
Sudo 1.6.9 before 1.8.5, when env_reset is disabled, does not properly check environment variables for the env_delete restriction, which allows local users with sudo permissions to bypass intended command restrictions via a crafted environment variable.