podem ser executados por um comando diretamente a partir do prompt de login do sistema, sem que seja necessário um usuário válido se logar.

executam como root, e não como o usuário que disparou o comando, permitindo que eventuais vulnerabilidades do executável sejam exploradas pelo fato de ele executar com mais permissões.

executam como o usuário dono do arquivo, e não como o usuário que disparou o comando, permitindo que eventuais vulnerabilidades do executável sejam exploradas pelo fato de ele executar possivelmente com mais permissões.

transformam o usuário que disparou o comando de execução, independentemente de quem seja, em um sudoer, ou seja, passa a ser permitido de forma definitiva que esse usuário execute qualquer outro arquivo executável do sistema como root.

passam a ser carregados e executados durante a inicialização (boot) do sistema operacional, podendo interferir nesse processo indevidamente.