遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 3837 公告中提及的一個弱點影響。

  - 247 之前的 systemd 未充分封鎖某些 Sudo 組態的本機權限弱點，例如可能會執行 systemctl 狀態命令的合理 sudoers 檔案。具體而言，systemd 未將 LESSSECURE 設定為 1，因此可從 less 程式啟動其他程式。從 Sudo 執行 systemctl 時，這會帶來重大安全性風險，這是因為當終端機太小而無法顯示完整的 systemctl 輸出時，less 會以 root 身分執行。(CVE-2023-26604)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：systemd (RHSA-2023: 3837)

high Nessus Plugin ID 177664

版本 1.0