遠端主機受到 GLSA-201401-23 所述的弱點影響 (sudo：權限提升)

在 sudo 中發現多個弱點：
sudo 未在無 /proc 之系統上或在啟用 tty_tickets 選項的情況下正確驗證控制終端機。
 sudo 在時鐘設為 epoch 時未正確處理時鐘。
 影響：

具有 sudo 權限的本機攻擊者可連線至經 sudo 驗證之使用者終端機的 stdin、stdout 和 stderr，進而允許攻擊者劫持其他使用者的授權。此外，本機或實際位置靠近的攻擊者可將系統時鐘設為 epoch，進而繞過 sudo 驗證的時間限制。
 因應措施：

目前尚無已知的因應措施。

偵測

GLSA-201401-23：sudo：權限提升

medium Nessus Plugin ID 72078

找不到變更記錄