CVE-2015-5602
Beschrijving NL
sudoedit in Sudo vóór 1.8.15 stelt lokale gebruikers in staat om privileges te verkrijgen via een symlink-aanval op een bestand waarvan het volledige pad is gedefinieerd met behulp van meerdere jokertekens in /etc/sudoers, zoals aangetoond door "/home/*/*/file.txt."
Origineel (Engels) tonen
sudoedit in Sudo before 1.8.15 allows local users to gain privileges via a symlink attack on a file whose full path is defined using multiple wildcards in /etc/sudoers, as demonstrated by "/home/*/*/file.txt."