CVE-2019-18634

CVE-2019-18634 CVE-2019-18634 は、sudoers ファイルで pwfeedback が有効になっている場合に、バージョン 1.8.25 より前の Sudo に影響する脆弱性です。この脆弱性により、攻撃者は BSS-Based Buffer Overflow を利用して root への権限昇格が可能になります。このバッファオーバーフローでは、データ構造が書き換えられ、プログラムがあたかも root として実行されているかのように認識し、パスワードを要求しなくなり、root 権限が与えられます。 脆弱性の発見...