遠端主機上安裝的 sudo 版本低於 1.9.12p1。因此，它受到 SSA:2022-309-01 公告中提及的一個弱點影響。

  - 具有 crypt() 密碼後端的 Sudo 1.8.0 至 1.9.12 中包含 plugins/sudoers/auth/passwd.c 陣列超出邊界錯誤，可導致堆積型緩衝區過度讀取。具有 Sudo 存取權的任意本機使用者只要輸入不超過七個字元的密碼，即可觸發此問題。此問題造成的影響可能因系統程式庫、編譯器和處理器架構而異。(CVE-2022-43995)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Slackware Linux 14.0 / 14.1 / 14.2 / 15.0 / 當前版 sudo 弱點 (SSA:2022-309-01)

high Nessus Plugin ID 167045

版本 1.2