執行 MAIN 4.06 版的遠端 NewStart CGSL 主機上安裝的 sudo 套件受到多個弱點影響：

  - 在 Sudo 1.8.26 之前版本中，如果在 /etc/sudoers 中啟用 pwfeedback，使用者可在具權限的 sudo 處理程序中觸發堆疊型緩衝區溢位。(pwfeedback 是 Linux Mint 和基本 OS 中的預設設定；
    但是，它不是上游和許多其他套件的預設值，且只有在系統管理員啟用時才會存在。) 攻擊者需要傳送長字串至 tgetpass.c 中 getln() 的 stdin。
    (CVE-2019-18634)

  - 在 Sudo 1.8.28 之前的版本中，如果攻擊者有權存取 Runas ALL sudoer 帳戶，則可使用建構的使用者 ID 叫用 sudo，繞過特定原則黑名單及工作階段 PAM 模組，並可造成不正確的記錄動作。例如，這允許繞過 sudo -u \#$((0xffffffff)) 命令的 !root 組態及 USER= logging。(CVE-2019-14287)

  - 啟用 pseudo-command 時，sudo 1.6.9p21 之前的 1.6.x 版和 1.7.2p4 之前的 1.7.x 版允許比對 pseudo-command 名稱與任意目錄中可執行檔案的名稱，本機使用者可藉此透過建構的可執行檔取得權限，使用者主目錄中名為 sudoedit 的檔案即為一例 (CVE-2010-0426)

  - 設定 Runas 群組時，Sudo 1.7.0 至 1.7.4p3 未正確處理 -u 選項與 -g 選項的搭配使用，本機使用者可藉此透過包含 -u root 序列的命令行取得權限 (CVE-2010-2956)。

  - Todd Miller 的 sudo 1.8.20p1 版和之前版本容易受到 get_process_ttyname() 函式中的輸入驗證 (內嵌新行) 弱點攻擊，造成資訊洩漏和命令執行。
    (CVE-2017-1000368)

  - Sudo 1.9.5p2 之前的版本中存在堆積型緩衝區溢位問題，允許透過 sudoedit
    -s 和以單一反斜線字元結尾的命令行引數將權限提升至 root。(CVE-2021-3156)

  - 在 sudo 剖析命令行引數的方式中發現堆積型緩衝區溢位。任何可在未經驗證的情況下執行 sudo 命令的本機使用者皆可利用此缺陷。成功利用此弱點可導致權限提升。(CVE-2021-3156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 sudo 處理同時包含使用者和群組清單的 Runas 規格之方式中發現了瑕疵。假設本機使用者獲得了 sudoer 檔案的授權，而可以利用特定使用者和群組的權限來執行 sudo 命令，便可利用此瑕疵，透過系統上的任意使用者或群組權限執行這些命令。(CVE-2010-2956)

允許 sudo 處理 -g 命令行選項時也在某些情況下指定
-u，這也會允許使用者以 root 身分執行命令 (CVE-2010-2956)。

來自 Red Hat 安全性公告 2010:0675：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 sudo 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sudo (superuser do) 公用程式可讓系統管理員授權特定使用者以 root 權限執行命令。

在 sudo 處理同時包含使用者和群組清單的 Runas 規格之方式中發現了瑕疵。假設本機使用者獲得了 sudoer 檔案的授權，而可以利用特定使用者和群組的權限來執行 sudo 命令，便可利用此瑕疵，透過系統上的任意使用者或群組權限執行這些命令。(CVE-2010-2956)

Red Hat 要感謝 Swiss Post - PostFinance 的 Markus Wuethrich 報告此問題。

建議 sudo 的使用者升級至該更新版套件，其中包含可更正此問題的反向移植修補程式。

a. glibc 的服務主控台更新

服務主控台套件 glibc、glibc-common 與 nscd 皆已更新至 2.5-34.4908.vmw 版。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-3847 和 CVE-2010-3856 指派給此更新所解決的問題。

b. sudo 的服務主控台更新

服務主控台套件 sudo 已更新至 1.7.2p1-8.el5_5 版。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-2956 指派給此更新所解決的問題。

c. openldap 的服務主控台更新

服務主控台套件 openldap 已更新至 2.3.43-12.el5_5.1 版。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-0211 和 CVE-2010-0212 指派給此更新所解決的問題。

遠端 VMware ESX 主機缺少安全性相關修補程式。因此受到數個第三方元件和程式庫中的多個弱點影響，包括任意程式碼執行弱點：

- glibc
 - glibc-common
 - nscd
 - openldap
 - sudo

ID	名稱	產品	系列	已發布	已更新	嚴重性
147406	NewStart CGSL MAIN 4.06：sudo 多個弱點 (NS-SA-2021-0001)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2023/3/23	high
60854	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 sudo	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
75750	openSUSE 安全性更新：sudo (openSUSE-SU-2010:0591-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
68093	Oracle Linux 5 : sudo (ELSA-2010-0675)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
51422	VMSA-2011-0001：服務主控台套件 glibc、sudo 與 openldap 的 VMware ESX 第三方更新	Nessus	VMware ESX Local Security Checks	2011/1/6	2021/1/6	high
89673	VMware ESX 第三方程式庫多個弱點 (VMSA-2011-0001) (遠端檢查)	Nessus	Misc.	2016/3/4	2021/1/6	high

偵測

搜尋 Plugin

high

medium

medium

medium

high

high