Sebastien Macke 發現當停用 env_reset 選項時，Sudo 未正確處理列入黑名單的環境變數。本機攻擊者可能利用此問題，使用列入黑名單的環境變數執行未預期命令。在預設 Ubuntu 安裝中，預設會啟用 env_reset 選項。此問題只會影響 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2014-0106)

據發現，Sudo init 指令碼會在現有時間戳記檔案上設定過去的日期，而非使用 epoch 來使其完全失效。本機攻擊者可能修改系統時間以嘗試重複使用時間戳記檔案。此問題僅適用 Ubuntu 12.04 LTS、Ubuntu 12.10 和 Ubuntu 13.10。(LP: #1223297)。

偵測

Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10：sudo 弱點 (USN-2146-1)

medium Nessus Plugin ID 73016

找不到依附元件