NVD

Id
71443  
Name
CVE-2004-1051  
Description
sudo before 1.6.8p2 allows local users to execute arbitrary commands by using "()" style environment variables to create functions that have the same name as any program within the bash script that is called without using the program's full pathname.  
Reject
 
CVSS Version
2  
CVSS Score
7.2  
Severity
High  
CVSS Base Score
7.2  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-07-18  
Published
2005-03-01  
Modified Date
2017-07-10  
Seq
2004-1051  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
369438 71443 CVE-2004-1051 APPLE-SA-2005-05-03  View
369439 71443 CVE-2004-1051 20041112 Sudo version 1.6.8p2 now available (fwd)  View
369440 71443 CVE-2004-1051 OpenPKG-SA-2005.002  View
369441 71443 CVE-2004-1051 DSA-596  View
369442 71443 CVE-2004-1051 MDKSA-2004:133  View
369443 71443 CVE-2004-1051 11668  View
369444 71443 CVE-2004-1051 http://www.sudo.ws/sudo/alerts/bash_functions.html  View
369445 71443 CVE-2004-1051 2004-0061  View
369446 71443 CVE-2004-1051 sudo-bash-command-execution(18055)  View
369447 71443 CVE-2004-1051 USN-28-1  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
63146 JVNDB-2004-000488 Sudo の環境変数の解析処理における任意のコマンドを実行される脆弱性 Sudo には、環境変数の妥当性の確認に不備が存在するため、Sudo ユーザが実行する bash シェルスクリプトから、実行権限を持たないプログラムが呼び出されることにより、そのプログラムの実行を許してしまう脆弱性が存在します。 CVE-2004-1051 9478 CVE-2004-1051 71443 7.2 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000488.html 2004-11-11 2007-04-01 View