MiracleLinux 3sudo-1.6.9p17-3AXS3.1 (AXSA:2009-35:01)

high Nessus Plugin ID 283973

語言:

概要

遠端 MiracleLinux 主機缺少安全性更新。

說明

遠端 MiracleLinux 3 主機已安裝一個受到 AXSA:2009-35:01 公告中所提及的弱點影響的套件。

Sudo (超級使用者執行) 可讓系統管理員授權特定使用者 (或使用者群組) 在記錄所有命令和引數時以 root 身分執行部分 (或全部) 命令。Sudo 會在每個命令的基礎上運作。此套件並非 shell 的替代品。功能包括限制使用者可在各主機上執行的命令、每條命令的豐富記錄 (提供執行者的明確稽核追踪)、可設定的 sudo 命令逾時以及使用相同的設定檔 (sudoers)。
修正的錯誤：
CVE-2009-0034 sudo 1.6.9p17 至 1.6.9p19 中的 parse.c 在針對屬於 sudoers 檔案中的系統群組 (即 %group) 群組的使用者進行授權決策期間並未正確解譯該系統群組而允許本機使用者利用適用的 sudoers 檔案並透過 sudo 命令取得 root 權限。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的 sudo 套件。

另請參閱

https://tsn.miraclelinux.com/en/node/672

Plugin 詳細資訊

嚴重性: High

ID: 283973

檔案名稱: miracle_linux_AXSA-2009-35.nasl

版本: 1.1

類型: local

系列: Miracle Linux Local Security Checks

已發布: 2026/1/14

已更新: 2026/1/14

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

Vendor

Vendor Severity: High

CVSS v2

風險因素: Medium

基本分數: 6.9

時間性分數: 5.1

媒介: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2009-0034

CVSS v3

風險因素: High

基本分數: 7.8

時間性分數: 6.8

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:miracle:linux:sudo, cpe:/o:miracle:linux:3

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2009/4/20

弱點發布日期: 2009/1/29

參考資訊

CVE: CVE-2009-0034