遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10 主機上安裝的套件受到 USN-4705-1 公告中所提及的多個弱點影響。

  - Sudo 1.9.5p2 之前的版本中存在堆積型緩衝區溢位問題，允許透過 sudoedit
    -s 和 以單一反斜線字元結尾的命令列引數將權限提升至 root：(CVE-2021-3156)

  - 無權限的本機使用者或可利用 Sudo 1.9.5 之前版本中的 sudoedit 特質，以任意路徑的符號連結取代使用者控制的目錄，取得 sudo_edit.c 爭用情形，進而執行任意目錄存在測試。(CVE-2021-23239)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Sudo 弱點 (USN-4705-1)

high Nessus Plugin ID 145463

版本 1.12