執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 sudo 套件受到一個弱點影響：

  - Sudo 1.9.5p2 之前的版本中存在堆積型緩衝區溢位問題，允許透過 sudoedit
    -s 和以單一反斜線字元結尾的命令行引數將權限提升至 root。(CVE-2021-3156)

  - 在 sudo 剖析命令行引數的方式中發現堆積型緩衝區溢位。任何可在未經驗證的情況下執行 sudo 命令的本機使用者皆可利用此缺陷。成功利用此弱點可導致權限提升。(CVE-2021-3156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：Sudo 弱點 (NS-SA-2021-0032)

high Nessus Plugin ID 147368

版本 1.7