Sudo – Privilege Escalation bei fehlgeschlagenem Privilege Drop

Beschreibung

In Sudo bis Version 1.9.17p2 (vor dem Commit 3e474c2) kann ein fehlgeschlagener Aufruf von setuid, setgid oder setgroups beim Privilege Drop vor dem Ausführen des Mailers zu einer Rechteausweitung führen, da dieser Fehler nicht als fatal behandelt wird. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Siemens Healthineers

• Google Chromium V8 Type Confusion KEV CVE-2025-13223
• Google Chromium V8 Type Confusion KEV CVE-2025-10585
• Siemens SIMATIC CP 1543-1: Unsachgemässe Rechteverwaltung KEV CVE-2016-8562
• zlib – Speicherbeschädigung beim Komprimieren (deflate) vor Version 1.2.12 CVE-2018-25032
• Siemens SIMATIC S7-300 CPU: Denial-of-Service über Netzwerk CVE-2015-2177
• TightVNC-Schwachstellen in industriellen Siemens-Produkten CVE-2019-8287