CVE-2021-3156

Élevée7.8 Publiée le 26 janv. 2021

Sudo avant 1.9.5p2 contient une erreur off-by-one pouvant entraîner un heap-based buffer overflow, qui permet une élévation de privilèges à root via "sudoedit -s" et un argument de ligne de commande se terminant par un seul caractère backslash.

Activement exploitée

Dans le catalogue CISA des vulnérabilités exploitées depuis le 6 avr. 2022
Les agences fédérales américaines doivent la corriger avant le 27 avr. 2022 (BOD 22-01)
Première attaque observée 434 jours après la divulgation

Apply updates per vendor instructions.

Source : CISA KEV · 8 sept. 2026 20 août 2026 7 août 2026 23 juil. 2026 29 juil. 2025 30 mai 2025

Score CVSS7.8 / 10CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-193, CWE-193

Éditeursdebian, oracle, netapp, fedoraproject, beyondtrust, sudo project, mcafee, synology

Produits concernés

Éditeurs	Produit	Versions
sudo project	sudo	< 1.8.32
fedoraproject	fedora	32
debian	debian linux	9.0
netapp	active iq unified manager	-
netapp	cloud backup	-
netapp	hci management node	-
netapp	oncommand unified manager core package	-
netapp	ontap select deploy administration utility	-
netapp	ontap tools	9
netapp	solidfire	-
mcafee	web gateway	8.2.17
synology	diskstation manager unified controller	3.0
synology	diskstation manager	6.2
synology	skynas firmware	-
synology	skynas	-
synology	vs960hd firmware	-
synology	vs960hd	-
beyondtrust	privilege management for mac	< 21.1.1
beyondtrust	privilege management for unix\/linux	< 10.3.2-10
oracle	micros compact workstation 3 firmware	310
oracle	micros compact workstation 3	-
oracle	micros es400 firmware	<= 410
oracle	micros es400	-
oracle	micros kitchen display system firmware	210
oracle	micros kitchen display system	-