CVE-2010-0426

CVE-2010-0426 https://www.cvedetails.com/cve/CVE-2010-0426/ sudo 1.6.x（1.6.9p21未満）および1.7.x（1.7.2p4未満）では、擬似コマンドが有効な場合、任意のディレクトリ内の実行可能ファイルの名前と擬似コマンドの名前が一致することを許可します。これにより、ローカルユーザーが細工された実行可能ファイルを介して権限を昇格できる可能性があります。たとえば、ユーザーのホームディレクトリにsudoeditという名前のファイルを配置することで実証されています。 使用方法...