CVE-2010-0427— Sudo命令权限提升漏洞

EPSS 0.08% · P23 更新日 2026-02-21

新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2010-0427の基本情報

脆弱性情報

脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！

Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル

N/A

ソース: NVD (National Vulnerability Database)

脆弱性説明

sudo 1.6.x before 1.6.9p21, when the runas_default option is used, does not properly set group memberships, which allows local users to gain privileges via a sudo command.

ソース: NVD (National Vulnerability Database)

CVSS情報

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイプ

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイトル

Sudo命令权限提升漏洞

ソース: CNNVD (China National Vulnerability Database)

脆弱性説明

Sudo是软件开发者Todd C. Miller所研发的一套用于类Unix操作系统下并允许用户通过安全的方式使用特殊的权限执行命令的程序。 Sudo中的runas_default选项使用时存在权限漏洞，由于没有合适的设置组成员管理，sudo存在权限提高漏洞。本地用户可以借助sudo命令，获取特权。

ソース: CNNVD (China National Vulnerability Database)

CVSS情報

N/A

ソース: CNNVD (China National Vulnerability Database)

脆弱性タイプ

N/A

ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダー	プロダクト	影響を受けるバージョン	CPE	購読
-	n/a	n/a	-

II. CVE-2010-0427の公開POC

#	POC説明	ソースリンク	Shenlongリンク

AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2010-0427のインテリジェンス情報

お願いしますログインより多くのインテリジェンス情報を見る

ftp://ftp.sudo.ws/pub/sudo/sudo-1.6.9p21.patch.gzx_refsource_CONFIRM
http://www.gratisoft.us/bugzilla/attachment.cgi?id=255x_refsource_CONFIRM
http://www.sudo.ws/cgi-bin/cvsweb/sudo/set_perms.c.diff?r1=1.30.2.7&r2=1.30.2.8x_refsource_CONFIRM
http://wiki.rpath.com/Advisories:rPSA-2010-0075x_refsource_CONFIRM
https://bugzilla.redhat.com/show_bug.cgi?id=567622x_refsource_CONFIRM
http://www.gratisoft.us/bugzilla/show_bug.cgi?id=349x_refsource_CONFIRM
http://sudo.ws/repos/sudo/rev/aa0b6c01c462x_refsource_CONFIRM
http://secunia.com/advisories/38762third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/38795third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/38915third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/38803third-party-advisoryx_refsource_SECUNIA
http://securitytracker.com/id?1023658vdb-entryx_refsource_SECTRACK
http://www.debian.org/security/2010/dsa-2006vendor-advisoryx_refsource_DEBIAN
http://www.ubuntu.com/usn/USN-905-1vendor-advisoryx_refsource_UBUNTU
http://lists.opensuse.org/opensuse-security-announce/2010-03/msg00004.htmlvendor-advisoryx_refsource_SUSE
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A7216vdb-entrysignaturex_refsource_OVAL
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10946vdb-entrysignaturex_refsource_OVAL
http://www.securityfocus.com/archive/1/514489/100/0/threadedmailing-listx_refsource_BUGTRAQ
http://www.openwall.com/lists/oss-security/2010/02/23/4mailing-listx_refsource_MLIST
http://www.openwall.com/lists/oss-security/2010/02/24/5mailing-listx_refsource_MLIST
https://nvd.nist.gov/vuln/detail/CVE-2010-0427

Same Patch Batch · n/a · 2010-02-25 · 18 CVEs total

CVE-2010-0708		Sun Directory Server多个未明漏洞
CVE-2010-0704		IBM WebSphere Portal Portlet Palette跨站脚本攻击漏洞
CVE-2010-0620		EMC HomeBase Server SSL服务目录遍历任意文件上传漏洞
CVE-2010-0412		SystemTap 安全漏洞
CVE-2010-0119		Becauseinter Bournal信息泄露漏洞
CVE-2010-0118		Becauseinter Bournal不安全临时文件创建漏洞
CVE-2010-0707		Timeclock Software多个跨站请求伪造漏洞
CVE-2010-0706		Subex Nikira Fraud Management System 'login/prompt'组件跨站脚本攻击漏洞
CVE-2010-0705		Avast! Antivirus 'aavmKer4.sys' 输入验证漏洞
CVE-2010-0709		Limny多个跨站请求伪造漏洞
CVE-2010-0683		TIBCO Administrator 'TIBRepoServer5.jar'安全绕过漏洞
CVE-2010-0424		Fedorahosted cronie 'crontab.c' edit_cmd功能权限提升漏洞
CVE-2010-0011		Uzbl “uzbl-core.c”eval_js函数权限许可和访问控制漏洞
CVE-2003-1590		Sun ONE Web Server远程资料不足漏洞
CVE-2003-1589		Sun ONE Web Server远程未明漏洞
CVE-2010-0711		ASPCode CMS 跨站请求伪造漏洞
CVE-2010-0710		ASPCode CMS脚本‘default.asp‘ SQL注入漏洞

IV. 関連脆弱性

同じ製品: n/a

同じベンダー: n/a

V. CVE-2010-0427へのコメント

まだコメントはありません

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2010-0427— Sudo命令权限提升漏洞

I. CVE-2010-0427の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2010-0427の公開POC

III. CVE-2010-0427のインテリジェンス情報

Same Patch Batch · n/a · 2010-02-25 · 18 CVEs total

IV. 関連脆弱性

V. CVE-2010-0427へのコメント

コメントを残す

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2010-0427— Sudo命令权限提升漏洞

I. CVE-2010-0427の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2010-0427の公開POC

III. CVE-2010-0427のインテリジェンス情報

Same Patch Batch · n/a · 2010-02-25 · 18 CVEs total

IV. 関連脆弱性

V. CVE-2010-0427へのコメント

コメントを残す

目標達成すべての支援者に感謝 — 100%達成しました！