Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el plugin sudoers en sudo (CVE-2015-8239)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-362 Ejecución concurrente utilizando recursos compartidos con una incorrecta sincronización (Condición de carrera)
Fecha de publicación:
10/10/2017
Última modificación:
20/04/2025

Descripción

La compatibilidad con SHA-2 digest en el plugin sudoers en sudo, en versiones posteriores a la 1.8.7, permite que usuarios locales con permisos de escritura en partes del comando llamado los reemplace antes de ejecutarlo.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:sudo_project:sudo:1.8.8:*:*:*:*:*:*:*
cpe:2.3:a:sudo_project:sudo:1.8.8:b1:*:*:*:*:*:*
cpe:2.3:a:sudo_project:sudo:1.8.8:b2:*:*:*:*:*:*
cpe:2.3:a:sudo_project:sudo:1.8.8:b3:*:*:*:*:*:*
cpe:2.3:a:sudo_project:sudo:1.8.8:rc1:*:*:*:*:*:*
cpe:2.3:a:sudo_project:sudo:1.8.9:*:*:*:*:*:*:*
cpe:2.3:a:sudo_project:sudo:1.8.9:b1:*:*:*:*:*:*
cpe:2.3:a:sudo_project:sudo:1.8.9:b2:*:*:*:*:*:*
cpe:2.3:a:sudo_project:sudo:1.8.9:p1:*:*:*:*:*:*
cpe:2.3:a:sudo_project:sudo:1.8.9:p2:*:*:*:*:*:*
cpe:2.3:a:sudo_project:sudo:1.8.9:p3:*:*:*:*:*:*
cpe:2.3:a:sudo_project:sudo:1.8.9:p4:*:*:*:*:*:*
cpe:2.3:a:sudo_project:sudo:1.8.9:p5:*:*:*:*:*:*
cpe:2.3:a:sudo_project:sudo:1.8.9:rc1:*:*:*:*:*:*
cpe:2.3:a:sudo_project:sudo:1.8.9:rc2:*:*:*:*:*:*