VYPR
Get started
← All advisories
Unrated severityNVD Advisory· Published Jan 20, 2011· Updated Apr 29, 2026

CVE-2011-0008

CVE-2011-0008

Description

A certain Fedora patch for parse.c in sudo before 1.7.4p5-1.fc14 on Fedora 14 does not properly interpret a system group (aka %group) in the sudoers file during authorization decisions for a user who belongs to that group, which allows local users to leverage an applicable sudoers file and gain root privileges via a sudo command. NOTE: this vulnerability exists because of a CVE-2009-0034 regression.

Affected products

114
  • Todd Miller/Sudo114 versions
    cpe:2.3:a:todd_miller:sudo:*:*:*:*:*:*:*:*+ 113 more
    • cpe:2.3:a:todd_miller:sudo:*:*:*:*:*:*:*:*range: <=1.7.4p5
    • cpe:2.3:a:todd_miller:sudo:1.3.1:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.5:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.5.2:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.5.3:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.5.6:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.5.7:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.5.8:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.5.9:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.1:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.2:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.2p1:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.2p2:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.2p3:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.3:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.3_p1:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.3p1:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.3_p2:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.3p2:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.3_p3:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.3p3:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.3_p4:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.3p4:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.3_p5:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.3p5:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.3_p6:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.3p6:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.3_p7:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.3p7:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.4:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.4_p1:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.4p1:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.4_p2:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.4p2:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.5:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.5_p1:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.5p1:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.5_p2:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.5p2:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.6:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.7:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.7p1:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.7p2:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.7p3:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.7p4:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.7_p5:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.7p5:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.8:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.8_p1:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.8p1:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.8p10:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.8p11:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.8_p12:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.8p12:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.8_p2:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.8p2:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.8p3:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.8p4:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.8_p5:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.8p5:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.8p6:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.8_p7:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.8p7:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.8_p8:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.8p8:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.8_p9:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.8p9:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.9:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.9p1:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.9p10:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.9p11:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.9p12:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.9p13:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.9p14:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.9p15:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.9p16:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.9_p17:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.9p17:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.9_p18:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.9p18:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.9_p19:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.9p19:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.9p2:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.9_p20:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.9p20:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.9_p21:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.9p21:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.9_p22:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.9p22:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.9p23:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.9p3:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.9p4:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.9p5:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.9p6:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.9p7:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.9p8:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.6.9p9:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.7.0:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.7.1:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.7.2:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.7.2p1:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.7.2p2:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.7.2p3:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.7.2p4:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.7.2p5:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.7.2p6:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.7.2p7:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.7.3b1:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.7.4:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.7.4p1:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.7.4p2:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.7.4p3:*:*:*:*:*:*:*
    • cpe:2.3:a:todd_miller:sudo:1.7.4p4:*:*:*:*:*:*:*

Patches

0

No patches discovered yet.

Vulnerability mechanics

AI mechanics synthesis has not run for this CVE yet.

References

8

News mentions

0

No linked articles in our index yet.