Florian Weimer 發現 Sudo 在搭配某些應用程式使用時，未正確處理 noexec 限制。本機攻擊者可能會利用此問題，繞過設定的限制並執行任意命令。(CVE-2016-7076)

據發現，Sudo 嘗試判斷其控制 tty 時，未正確剖析 /proc/[pid]/stat 的內容。某些組態內的本機攻擊者可能會利用此弱點覆寫檔案系統中的任何檔案，進而繞過預定的權限。
(CVE-2017-1000368).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安全性修正：- 據發現，若以 sudo executed system()、popen() 或 wordexp() C 程式庫函式 (含使用者提供的引數) 執行應用程式，則 sudo noexec 限制可能會被繞過。有權透過含 noexec 限制的 sudo 執行此應用程式的本機使用者可利用這些缺陷，以更高權限執行任意程式碼。(CVE-2016-7032、CVE-2016-7076) 這些問題是由 Florian Weimer (Red Hat) 所發現。

發現若以 sudo executed system()、popen() 或 wordexp() C 程式庫函式 (含使用者提供的引數) 執行應用程式，則 sudo noexec 限制可能會被繞過。有權透過含 noexec 限制的 sudo 執行此應用程式的本機使用者可能會利用此缺陷，以更高權限執行任意程式碼。CVE-2016-7032 透過 system() 和 popen() 繞過 noexec CVE-2016-7076 透過 wordexp() 繞過 noexec 針對 Debian 7「Wheezy」，這些問題已在 1.8.5p2-1+nmu3+deb7u2. 版本中修正。建議您升級 sudo 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 若以 sudo executed wordexp() C 程式庫函式 (含使用者提供的引數) 執行應用程式，則 1.8.18p1 版本之前的 sudo 可能會繞過 sudo noexec 限制。有權透過含 noexec 限制的 sudo 執行此應用程式的本機使用者可能會利用此缺陷，以更高特權執行任意程式碼。(CVE-2016-7076)

請注意，Nessus 依賴供應商報告的套件存在。

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 sudo 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。安全性修正：* 據發現，若以 sudo executed system()、popen() 或 wordexp() C 程式庫函式 (含使用者提供的引數) 執行應用程式，則 sudo noexec 限制可能會被繞過。有權透過含 noexec 限制的 sudo 執行此應用程式的本機使用者可利用這些缺陷，以更高權限執行任意程式碼。(CVE-2016-7032、CVE-2016-7076) 這些問題是由 Florian Weimer (Red Hat) 所發現。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2016-2872 公告中提及的多個弱點影響。

    [1.8.6p3-25]
    - 更新 noexec syscall 封鎖清單
    - 修正 CVE-2016-7032 和 CVE-2016-7076 解決：rhbz#1391937

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 更新 noexec syscall 黑名單

  - 修復(CVE-2016-7032、CVE-2016-7076)，解決：
    rhbz#1391937

  - RHEL-6.8 勘誤表

  - 已修復造成非根用戶可列出其他用戶權限的錯誤，解決：rhbz#1312481

  - RHEL-6.8 勘誤表

  - 已修復對 closefrom_override 預設選項的處理，解決：rhbz#1309976

  - RHEL-6.8 勘誤表

  - 已修復潛在的 getcwd 故障，此故障可導致空指標異常，解決：rhbz#1284886

  - RHEL-6.8 勘誤表

  - 已修復 sssd 使用零規則對用戶進行檢測，解決：
    rhbz#1220480

  - RHEL-6.8 勘誤表

  - 從 LDAP 提取規則時也按用戶 ID 進行搜索，解決：rhbz#1135531

  - RHEL-6.8 勘誤表

  - 已修復 ldap 和 sssd 的 sudoOption 值並刪除引用

  - 已修復 ldap 和 sssd 的 sudoOption 空格解析問題，解決：rhbz#1144422 解決：rhbz#1279447

  - RHEL-6.8 勘誤表

  - 已從 /etc/sudoers 中刪除預設選項 requiretty

  - 已反向移植 pam_service 和 pam_login_service 預設選項

  - 已實現用於更改 netgroup 處理語義的新預設選項

  - 已修復 visudo 的靜默 cli 選項，解決：rhbz#1248695 解決：rhbz#1247231 解決：rhbz#1241896 解決：
    rhbz#1197885 解決：rhbz#1233205

  - 已新增修補程式，以便重新引入舊的群組處理行為，解決：rhbz#1075836

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 sudo 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。安全性修正：* 據發現，若以 sudo executed system()、popen() 或 wordexp() C 程式庫函式 (含使用者提供的引數) 執行應用程式，則 sudo noexec 限制可能會被繞過。有權透過含 noexec 限制的 sudo 執行此應用程式的本機使用者可利用這些缺陷，以更高權限執行任意程式碼。(CVE-2016-7032、CVE-2016-7076) 這些問題是由 Florian Weimer (Red Hat) 所發現。

據發現，若以 sudo executed system() 或 popen() C 程式庫函式 (含使用者提供的引數) 執行應用程式，則 sudo noexec 限制可能會被繞過。有權透過含 noexec 限制的 sudo 執行此應用程式的本機使用者可利用此缺陷，以更高權限執行任意程式碼。(CVE-2016-7032) 據發現，若以 sudo executed wordexp() C 程式庫函式 (含使用者提供的引數) 執行應用程式，則 sudo noexec 限制可能會被繞過。有權透過含 noexec 限制的 sudo 執行此應用程式的本機使用者可能會利用此缺陷，以更高權限執行任意程式碼。(CVE-2016-7076)

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 修復 (CVE-2017-1000367) 解決：rhbz#1455399

  - 更新 noexec syscall 黑名單

  - 修復(CVE-2016-7032、CVE-2016-7076)，解決：
    rhbz#1391938

  - RHEL-6.9 勘誤表

  - 修復建立 /var/log/sudo-io 目錄時的競爭條件，解決：rhbz#1365156

執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 sudo 套件受到多個弱點影響：

  - 在 Fedora 14 上 1.7.4p5-1.fc14 之前的 sudo 版本中，parse.c 的修補程式在為屬於 sudoers 檔案中系統群組 (即 %group) 的使用者決定授權時，並未正確解譯該系統群組，其可允許本機使用者透過 sudo 命令利用適用的 sudoers 檔案並取得 root 權限。 注意：此弱點之所以存在，是因為 CVE-2009-0034 迴歸。(CVE-2011-0008)

  - 1.7.4p5 之前的 1.7.x 版 sudo 中的 check.c，在設定 Runas 群組時，不需要密碼便可執行命令 (包括 gid 變更，但不包括 uid 變更)，進而允許本機使用者透過 sudo 命令的 -g 選項，繞過預定的驗證需求。(CVE-2011-0010)

  - 在 Sudo 1.8.0 到 1.8.3p1 版中，sudo_debug 函式中的格式字串弱點允許本機使用者透過 sudo 的程式名稱中的格式字串序列執行任意程式碼。(CVE-2012-0809)

  - 1.7.9p1 之前的 1.6.x 和 1.7.x 版、1.8.4p5 之前的 1.8.x 版 sudo 未正確支援使用網路遮罩語法的組態，其允許本機使用者在具有 IPv4 位址的主機上執行命令，並伺機繞過預定的命令限制。(CVE-2012-2337)

  - sudo 1.6.0 至 1.7.10p6 版和 sudo 1.8.0 至 1.8.6p6 版允許本機使用者或實際位置靠近的攻擊者繞過預定的時間限制，且無需藉由設定系統時鐘並將 sudo 使用者時間戳記設為 epoch 來重新驗證，即可保留權限。(CVE-2013-1775)

  - 當啟用 tty_tickets 選項後，sudo 1.3.5 至 1.7.10 版和 1.8.0 至 1.8.5 版未正確驗證控制終端機裝置，這會讓具有 sudo 權限的本機使用者透過與其他終端機連線至標準輸入、輸出和錯誤檔案描述符號相關的向量，劫持其他終端機的授權。注意：這是三個相關弱點 (原來指派給 CVE-2013-1776) 中的其中一個，不過因為受影響的版本不同已進行分割。(CVE-2013-1776)

  - 1.8.12 版之前的 sudo 無法確保 TZ 環境變數與 zoneinfo 檔案相關聯，這會允許本機使用者在 sudo 工作階段內執行程式，以開啟任意檔案以進行讀取存取 (而非檢視檔案內容)，並如下所示干擾終端輸出、捨棄核心記錄訊息或重新定位磁帶機。(CVE-2014-9680)

  - Sudo 1.8.15 版之前的 sudoedit 允許本機使用者透過對檔案發動的符號連結攻擊取得權限，該檔案的完整路徑使用 /etc/sudoers 中的多個萬用字元定義，/home/*/*/file.txt 即為一例。
    (CVE-2015-5602)

  - 若以 sudo executed wordexp() C 程式庫函式 (含使用者提供的引數) 執行應用程式，則 1.8.18p1 版本之前的 sudo 可能會繞過 sudo noexec 限制。有權透過含 noexec 限制的 sudo 執行此應用程式的本機使用者可能會利用此缺陷，以更高權限執行任意程式碼。(CVE-2016-7076)

  - Todd Miller 的 sudo 1.8.20 版和之前版本容易受到 get_process_ttyname() 函式中的輸入驗證 (內嵌空格) 弱點攻擊，造成資訊洩漏和命令執行。
    (CVE-2017-1000367)

  - ** 有爭議 ** 在 1.8.29 以前版本的 Sudo 中，擁有 Runas ALL Sudo 使用者帳戶存取權限的攻擊者可使用不與任何使用者關聯的數字 UID 叫用 Sudo，冒充不存在的使用者。
    注意：軟體維護者認為這並非弱點，因為透過 Sudo 以本機密碼資料庫中不存在的使用者執行命令是一項按照計劃的功能。由於此行為讓某些使用者感到意外，Sudo 1.8.30 引入了可啟用/停用此行為的選項 (預設為停用)。但是，這不會改變 Sudo 在較早版本中行為符合預期並已記錄的事實。(CVE-2019-19232)

  - Sudo 1.9.5p2 之前版本中含有差一錯誤，可導致堆積型緩衝區溢位，這允許攻擊者透過 sudoedit 與以單一反斜線字元結尾的命令行引數將權限提升至 root 權限。(CVE-2021-3156)

  - 在 sudo 剖析命令行引數的方式中發現堆積型緩衝區溢位。任何可在未經驗證的情況下執行 sudo 命令的本機使用者皆可利用此缺陷。成功利用此弱點可導致權限提升。(CVE-2021-3156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
124679	Ubuntu 16.04 LTS：Sudo 弱點 (USN-3968-1)	Nessus	Ubuntu Local Security Checks	2019/5/7	2024/8/27	high
95871	Scientific Linux 安全性更新：SL6.x、SL7.x i386/x86_64 上的 sudo	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	high
94764	Debian DLA-707-1：sudo 安全性更新	Nessus	Debian Local Security Checks	2016/11/15	2021/1/11	high
219829	Linux Distros 未修補弱點：CVE-2016-7076	Nessus	Misc.	2025/3/4	2025/3/4	high
95577	CentOS 6 / 7：sudo (CESA-2016:2872)	Nessus	CentOS Local Security Checks	2016/12/7	2021/1/4	high
95598	Oracle Linux 6 / 7：sudo (ELSA-2016-2872)	Nessus	Oracle Linux Local Security Checks	2016/12/7	2025/4/29	high
95599	OracleVM 3.3 / 3.4：sudo (OVMSA-2016-0170)	Nessus	OracleVM Local Security Checks	2016/12/7	2021/1/4	high
95600	RHEL 6 / 7：sudo (RHSA-2016:2872)	Nessus	Red Hat Local Security Checks	2016/12/7	2019/10/24	high
96282	Amazon Linux AMI : sudo (ALAS-2017-780)	Nessus	Amazon Linux Local Security Checks	2017/1/5	2018/8/31	high
100530	OracleVM 3.3 / 3.4：sudo (OVMSA-2017-0110)	Nessus	OracleVM Local Security Checks	2017/5/31	2021/1/4	high
154540	NewStart CGSL MAIN 6.02：sudo 多個弱點 (NS-SA-2021-0120)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2023/1/17	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high