遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2024-7526:02 公告中所提及。

    sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。
    錯誤修正和增強功能：
        CVE-2023-28487 sudo: Sudo 不會逸出 sudoreplay 輸出中的控製字元 CVE-2023-28486 sudo: Sudo 不會逸出記錄訊息中的控製字元 CVE-2023-42465 sudo: 暫存器和堆疊變數有針對性的損毀 CVE(s)
    CVE-2023-28486 CVE-2023-28487 CVE-2023-42465

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 9sudo-1.9.5p2-10.el9_3 (AXSA:2024-7526:02)

high Nessus Plugin ID 292259

版本 1.1