1. 내용
sudoers 파일에서 'pwfeedback' 옵션이 true로 설정된 경우 결함발견
buffer overflow 공격 가능.
2.업데이트 방법
yum update sudo
3. 관련 패키지
sudo-1.8.6p3-29.el6_10.3.x86_64.rpm
sudo-debuginfo-1.8.6p3-29.el6_10.3.i686.rpm
sudo-debuginfo-1.8.6p3-29.el6_10.3.x86_64.rpm
sudo-debuginfo-1.8.6p3-29.el6_10.3.x86_64.rpm
sudo-devel-1.8.6p3-29.el6_10.3.i686.rpm
sudo-devel-1.8.6p3-29.el6_10.3.x86_64.rpm
4. CVE-ID
CVE-2019-18634
5. 참조
https://access.redhat.com/errata/RHSA-2020:0726