FICHE CVE

CVE-2005-1831

Publiée le 2005-05-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Sudo 1.6.8p7 sur SuSE Linux 9.3 peut permettre à un utilisateur local d'obtenir les privilèges root complets en interrompant une demande de mot de passe avec CTRL-C. Cet exploit nécessite un accès local au shell, mais ne requiert ni authentification ni interaction de l'utilisateur. Notez que ce problème s'est avéré difficile à reproduire et pourrait ne fonctionner que si le compte cible possède un mot de passe vide.

CVSS 3.18.4 ÉLEVÉE

Publiée2005-05-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Sudo 1.6.8p7 on SuSE Linux 9.3, and possibly other Linux distributions, allows local users to gain privileges by using sudo to call su, then entering a blank password and hitting CTRL-C. NOTE: SuSE and multiple third-party researchers have not been able to replicate this issue, stating "Sudo catches SIGINT and returns an empty string for the password so I don't see how this could happen unless the user's actual password was empty.