Linux sudo权限提升漏洞(CVE-2021-3156)

目录

漏洞背景

漏洞影响版本

漏洞检测

漏洞利用

漏洞修复


漏洞背景

1月26日,Sudo发布安全通告,修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。当sudo通过 -s 或 -i 命令行选项在shell模式下运行命令时,它将在命令参

你可能感兴趣的:(漏洞复现)