CVE-2019-25016
Publiée le 2021-01-28 · Dernière modification le 2026-06-17
Les installations d'OpenDoas (versions 6.6 à 6.8) sont concernées si elles contiennent des règles permettant aux utilisateurs authentifiés d'exécuter n'importe quelle commande. Un attaquant disposant d'un compte utilisateur standard peut manipuler sa propre variable PATH pour tromper le système et l'amener à exécuter un binaire malveillant avec les privilèges root. Cette opération est facile à réaliser via une connexion réseau une fois authentifié et ne nécessite aucune interaction supplémentaire de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In OpenDoas from 6.6 to 6.8 the users PATH variable was incorrectly inherited by authenticated executions if the authenticating rule allowed the user to execute any command. Rules that only allowed to authenticated user to execute specific commands were not affected by this issue.