執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機已安裝受一個弱點影響的 sudo 套件：- 在1.8.28 之前的 Sudo 中，能夠存取 Runas ALL sudoer 帳戶的攻擊者可用特製的使用者 ID 叫用 sudo，來繞過特定原則黑名單及工作階段模組，並可造成不正確的登入。例如，這允許繞過 sudo -u \#$((0xffffffff)) 命令的 !root 組態及 USER= 登入。(CVE-2019-14287) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：sudo 弱點 (NS-SA-2019-0215)

high Nessus Plugin ID 131404

找不到依附元件