CVE:CVE-2022-39245
CNNVD:CNNVD-202209-2755
Mist是makedeb开源的一个 makedeb 包存储库的官方命令行界面。
Mist 0.9.5及以前版本存在代码问题漏洞，该漏洞源于用户通过PATH 变量提供的sudo二进制文件允许本地用户以root权限在用户的系统上运行任意命令。
solution:Upgrade makedeb mist to a higher version than 0.9.5,and avoid the version (,0.9.5)