遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:1723 公告中所提及。

  - 無權限的本機使用者或可利用 Sudo 1.9.5 之前版本中的 sudoedit 特質，以任意路徑的符號連結取代使用者控制的目錄，取得 sudo_edit.c 爭用情形，進而執行任意目錄存在測試。(CVE-2021-23239)

  - 在Sudo 1.9.5 之前版本中，sudoedit 的 selinux_edit_copy_tfiles 允許無權限的本機使用者透過將暫存檔替換為任意檔案目標的符號連結，來取得檔案擁有權並提升權限。這會影響許可模式下的 SELinux RBAC 支援。沒有 SELinux 的機器不受影響。
    (CVE-2021-23240)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8sudo (RLSA-2021:1723)

high Nessus Plugin ID 184922

版本 1.1