FreeBSD：sudo -- netmask 弱點 (b3435b68-9ee8-11e1-997c-002354ed89bc)

high Nessus Plugin ID 59169

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

Todd Miller 報告：

Sudo 支援根據每個主機授予對命令的存取權。主機規格可能會採用主機名稱、netgroup、IP 位址，或 IP 網路 (具有相關聯 netmask 的 IP 位址) 的格式。

當 IPv6 支援新增至 sudo 時，會引入一個錯誤，當 IPv4 網路位址不相符時，便會呼叫 IPv6 網路比對程式碼。根據 IPv6 位址未初始化部分的值而定，IPv4 網路號碼可能在不應相符時相符。此錯誤只會影響 IP 網路比對，而不會影響簡易 IP 位址比對。

出現錯誤的組態據報為 LDAP 型 sudo 安裝，其中 sudoRole 物件包含多個 sudoHost 項目，而且每個項目都包含一個不同的 IPv4 網路。使用相同的比對程式碼時，檔案型 sudoer 應該也會受到影響。