CVE-2023-28487

Description

Sudo before 1.9.13 does not escape control characters in sudoreplay output.

Scores

Faiblesses (CWE)

• CWE-116

Références européennes

• ENISA EUVD · EUVD-2023-32157
• GCVE · GCVE-0-2023-28487

Avis du CERT-FR

• CERTFR-2025-AVI-0969 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
• CERTFR-2024-AVI-0958 — Multiples vulnérabilités dans les produits IBM · cert.ssi.gouv.fr
• CERTFR-2024-AVI-0506 — Multiples vulnérabilités dans Juniper Secure Analytics · cert.ssi.gouv.fr
• CERTFR-2024-AVI-0305 — Multiples vulnérabilités dans les produits IBM · cert.ssi.gouv.fr
• CERTFR-2024-AVI-0240 — Multiples vulnérabilités dans les produits IBM · cert.ssi.gouv.fr
• CERTFR-2024-AVI-0119 — Multiples vulnérabilités dans les produits Siemens · cert.ssi.gouv.fr

Configurations affectées (CPE NVD)

• cpe:2.3:a:sudo_project:sudo:*:*:*:*:*:*:*:* < 1.9.13
• cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:vmware_vsphere:*:*

Produits affectés

Références

• https://github.com/sudo-project/sudo/commit/334daf92b31b79ce68ed75e2ee14fca265f029ca
• https://github.com/sudo-project/sudo/releases/tag/SUDO_1_9_13
• https://security.netapp.com/advisory/ntap-20230420-0002/
• https://security.gentoo.org/glsa/202309-12
• https://lists.debian.org/debian-lts-announce/2024/02/msg00002.html

Sources