CVE-2021-3156

Alta7.8 Publicada el 26 ene 2021

Sudo anterior a 1.9.5p2 contiene un error off-by-one que puede resultar en un heap-based buffer overflow, que permite la escalada de privilegios a root mediante "sudoedit -s" y un argumento de línea de comandos que termina con un único carácter de barra invertida.

Explotada activamente

En el catálogo CISA de vulnerabilidades explotadas desde el 6 abr 2022
Las agencias federales de EE. UU. deben corregirla antes del 27 abr 2022 (BOD 22-01)
Primer ataque observado 434 días después de la divulgación

Apply updates per vendor instructions.

Fuente: CISA KEV · 8 sept 2026 20 ago 2026 7 ago 2026 23 jul 2026 29 jul 2025 30 may 2025

Puntuación CVSS7.8 / 10CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-193, CWE-193

Fabricantesdebian, oracle, netapp, fedoraproject, beyondtrust, sudo project, mcafee, synology

Productos afectados

Fabricantes	Producto	Versiones
sudo project	sudo	< 1.8.32
fedoraproject	fedora	32
debian	debian linux	9.0
netapp	active iq unified manager	-
netapp	cloud backup	-
netapp	hci management node	-
netapp	oncommand unified manager core package	-
netapp	ontap select deploy administration utility	-
netapp	ontap tools	9
netapp	solidfire	-
mcafee	web gateway	8.2.17
synology	diskstation manager unified controller	3.0
synology	diskstation manager	6.2
synology	skynas firmware	-
synology	skynas	-
synology	vs960hd firmware	-
synology	vs960hd	-
beyondtrust	privilege management for mac	< 21.1.1
beyondtrust	privilege management for unix\/linux	< 10.3.2-10
oracle	micros compact workstation 3 firmware	310
oracle	micros compact workstation 3	-
oracle	micros es400 firmware	<= 410
oracle	micros es400	-
oracle	micros kitchen display system firmware	210
oracle	micros kitchen display system	-