Impatto Sistemico

Medio (64.74)

Sintesi

Rilevata una vulnerabilità di sicurezza con gravità “alta” in Sudo, nota utility per sistemi operativi Unix-like utilizzata per la delega dei privilegi utente. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente locale autenticato di eludere i meccanismi di sicurezza e di eseguire programmi non autorizzati sul sistema interessato, ottenendo privilegi superiori rispetto a quelli previsti dalle policy configurate.

Tipologia

• Security Restriction Bypass
• Privilege Escalation

Prodotti e versioni affette

Sudo, versione 1.9.17p2 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.