遠端 MiracleLinux 3 主機已安裝一個受到 AXSA:2012-690:02 公告中所提及的弱點影響的套件。

    Sudo (超級使用者執行) 可讓系統管理員授權特定使用者 (或使用者群組) 在記錄所有命令和引數時以 root 身分執行部分 (或全部) 命令。Sudo 會在每個命令的基礎上運作。此套件並非 shell 的替代品。功能包括限制使用者可在各主機上執行的命令、每條命令的豐富記錄 (提供執行者的明確稽核追踪)、可設定的 sudo 命令逾時以及使用相同的設定檔 (sudoers)。
    此版本修正的安全性問題
     CVE-2012-2337 sudo 1.6.x 和 1.7.9p1 之前的 1.7.x ]以及 1.8.4p5 之前的 1.8.x 未正確支援使用網路遮罩語法的組態進而允許本機使用者透過在具有 IPv4 位址的主機。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3sudo-1.7.2p1-14.AXS3 (AXSA:2012-690:02)

critical Nessus Plugin ID 284154

版本 1.1