1.4 Aktiv ausgenutzte Lücken
Betriebssysteme, Endpoint, Distros

sudo

Hersteller: Todd C. Miller / sudo project

Betriebssysteme, Endpoint, Distros

sudo gehört zur Kategorie „Betriebssysteme, Endpoint, Distros“. xonatec überwacht sudo laufend auf neue Sicherheitslücken und priorisiert jede Meldung nach aktiver Ausnutzung (KEV), Ausnutzungswahrscheinlichkeit (EPSS) und Schweregrad (CVSS). Im zugeschnittenen Bericht erhalten Sie ausschliesslich die Meldungen, die dieses Produkt betreffen.

8
Reports
2
Aktiv ausgenutzt
Hoch
Höchste Priorität
100.0%
Max. EPSS

Schwachstellen-Reports

8 Reports

Zeige 1 bis 8 von 8

  1. Sudo – Heap-Based Buffer Overflow (Baron Samedit)

    CVE-2021-3156 Aktiv ausgenutzt

    Eine Heap-basierte Buffer-Overflow-Schwachstelle in Sudo ermöglicht lokale Rechteausweitung bis hin zu Root-Rechten. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %.

    EPSS: 99.96% Publiziert: Referenz: CISA KEV

  2. Sudo Inclusion of Functionality from Untrusted Control Sphere

    CVE-2025-32463 Aktiv ausgenutzt

    In Sudo wurde eine Schwachstelle durch Einbindung von Funktionalität aus einer nicht vertrauenswürdigen Kontrollsphäre identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 55.5 %.

    EPSS: 55.50% Publiziert: Referenz: CISA KEV

  3. SSSD LDAP-sudo-Provider – fehlende Suchbasis exponiert sudoRole-Objekte

    CVE-2026-14474 Hoch

    In SSSDs LDAP-sudo-Provider wurde ein Fehler gefunden. Ist die Option ldap_sudo_search_base nicht explizit konfiguriert, durchsucht SSSD den gesamten LDAP-Verzeichnisbaum nach sudoRole-Objekten. Ein authentifizierter Angreifer kann dies ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: ldap_sudo_search_base explizit setzen und Updates einspielen.

    CVSS: 8.8 EPSS: 0.57% Publiziert: Referenz: NVD

  4. Sudo: Intercept-Richtlinie umgeht execveat-Systemaufruf im ptrace-Modus

    CVE-2026-82474 Hoch

    Sudo wendet bis Version 1.9.17p2 im ptrace-basierten Intercept-Modus die Intercept-Richtlinienprüfung nicht auf den Systemaufruf execveat an. Nutzer, die zur Ausführung bestimmter Befehle berechtigt sind, können dadurch eigentlich verbotene Programme aufrufen. CVSS-Basiswert: 7.8 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

    CVSS: 7.8 EPSS: 0.13% Publiziert: Referenz: NVD

  5. sudo: Row-Hammer-Angriffe können Authentifizierung umgehen

    CVE-2023-42465 Hoch

    Sudo vor Version 1.9.15 kann Row-Hammer-Angriffe zur Umgehung der Authentifizierung oder zur Rechteausweitung ermöglichen. Ursache ist eine Anwendungslogik, die teilweise auf dem Ungleichsein mit einem Fehlerwert basiert statt auf dem Gleichsein mit einem Erfolgswert, wodurch die Werte nicht gegen das Kippen einzelner Bits resistent sind. CVSS-Basiswert: 7 (Hoch). Empfohlene Massnahme: auf Version 1.9.15 oder neuer aktualisieren.

    CVSS: 7.0 Publiziert: Referenz: NVD

  6. ABB Arctic ARM600 – Sicherheitslücke (CVE-2023-22809)

    CVE-2023-22809 Mittel

    Für ABB Arctic Communication Solution ARM600 sowie Asustor- und sudo-Produkte wurde eine Sicherheitslücke gemeldet. 2 Produkt(e) betroffen, 0 mit Fix. Ausnutzungswahrscheinlichkeit (EPSS): 55.4 %.

    EPSS: 55.37% Publiziert: Referenz: ABB PSIRT CSAF

  7. sudo: Sicherheitshinweis (CVE-2023-27320)

    CVE-2023-27320 Mittel

    Für sudo liegt laut dem Security-Advisory des Projekts (Todd C. Miller) ein Eintrag zu dieser CVE-ID vor; laut Zuordnung ist auch Fedora mit dieser CVE-ID verknüpft. Technische Details zu Ursache, betroffenen Versionen oder Massnahmen enthalten die ausgewerteten Quelldaten nicht. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

    EPSS: 1.66% Referenz: Todd C. Miller / sudo project

  8. sudo: Sicherheitslücke CVE-2016-7032

    CVE-2016-7032 Mittel

    Die offizielle Sicherheitsseite des sudo-Projekts von Todd C. Miller führt CVE-2016-7032 als bekannte Schwachstelle im Projekt. In den vorliegenden Quelldaten liegen keine weiteren technischen Details zur Schwachstelle vor. Kein CVSS-Basiswert in den Quelldaten vorhanden. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

    EPSS: 0.34% Referenz: Todd C. Miller / sudo project

Diesem Produkt-Feed folgen

Eigener RSS-Feed nur für sudo, kostenlos und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII richten wir auf Anfrage ein.

RSS-Feed öffnen Zustellung anfragen

Wie folge ich dem Feed?

  • 1 RSS-Feed-Link kopieren oder direkt im RSS-Reader öffnen.
  • 2 Priorisierte Reports (KEV · EPSS · CVSS) landen automatisch in Ihrem Reader.
  • 3 Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage einrichten lassen.
Zurück zum Katalog