遠端 MiracleLinux 3 主機已安裝一個受到 AXSA:2010-366:04 公告中所提及的弱點影響的套件。

    Sudo (超級使用者執行) 可讓系統管理員授權特定使用者 (或使用者群組) 在記錄所有命令和引數時以 root 身分執行部分 (或全部) 命令。Sudo 會在每個命令的基礎上運作。此套件並非 shell 的替代品。功能包括限制使用者可在各主機上執行的命令、每條命令的豐富記錄 (提供執行者的明確稽核追踪)、可設定的 sudo 命令逾時以及使用相同的設定檔 (sudoers)。
    此版本修正的安全性問題
    CVE-2010-1646 在 sudo 1.3.1 至 1.6.9p22 和 1.7.0 至 1.7.2p6 中env.c 的安全路徑功能未正確處理含有多個 PATH 變數的環境其可允許本機使用者透過特製的 值取得權限最後一個 PATH 變數。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3sudo-1.7.2p1-7.AXS3 (AXSA:2010-366:04)

high Nessus Plugin ID 284468

版本 1.1