Sudo 'env.c'权限许可和访问控制漏洞 CVE-2010-1646 CNNVD-201006-051
6.2
AV
AC
AU
C
I
A
发布：
2010-06-07
修订：
2018-10-10
Sudo是一个免费的，开放源码的许可权限管理软件。 Sudo的env.c的安全路径功能无法正确处理包含多个PATH变量的环境，本地用户可利用最后一个PATH变量的特制值获取权限。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有74条受影响产品信息
