出典：Red Hatセキュリティアドバイザリ2016：2593：sudoの更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。sudoパッケージには、sudoユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、rootとしてログインすることなく、システムの管理目的で使用され、権限が必要なコマンドの実行のアクセス許可を与えることができます。セキュリティ修正プログラム：* デフォルトのsudo設定で、ユーザーの環境からINPUTRCの値が保持され、情報が漏えいする可能性があることがわかりました。readlineを使用する制限されたプログラムへのsudoアクセス権を持つローカルユーザーがこの欠陥を利用して、sudoによって提供される昇格された権限を持ち、特別にフォーマットされたファイルからコンテンツを読む可能性があります。（CVE-2016-7091）注意：この更新では、権限が必要なコマンドを呼び出すときにsudoがこの変数の値を保持しないようINPUTRCが/etc/sudoersのenv_keepリストから削除されました。Red Hatは、この問題を報告してくれたGrisha Levit氏に感謝の意を表します。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

sudoの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。sudoパッケージには、sudoユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、rootとしてログインすることなく、システムの管理目的で使用され、権限が必要なコマンドの実行のアクセス許可を与えることができます。セキュリティ修正プログラム：* デフォルトのsudo設定で、ユーザーの環境からINPUTRCの値が保持され、情報が漏えいする可能性があることがわかりました。readlineを使用する制限されたプログラムへのsudoアクセス権を持つローカルユーザーがこの欠陥を利用して、sudoによって提供される昇格された権限を持ち、特別にフォーマットされたファイルからコンテンツを読む可能性があります。（CVE-2016-7091）注意：この更新プログラムでは、権限が必要なコマンドを呼び出すときにsudoがこの変数の値を保持しないよう、INPUTRCが/etc/sudoersのenv_keepリストから削除されました。Red Hatは、この問題を報告してくれたGrisha Levit氏に感謝の意を表します。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

According to the version of the sudo package installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - It was discovered that the default sudo configuration     preserved the value of INPUTRC from the user's     environment, which could lead to information     disclosure. A local user with sudo access to a     restricted program that uses readline could use this     flaw to read content from specially formatted files     with elevated privileges provided by     sudo.(CVE-2016-7091)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

来自 Red Hat 安全公告 2016:2593： sudo 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 sudo 程序包中包含 sudo 实用工具，可允许系统管理员为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。 安全补丁： * 已发现默认 sudo 配置保留用户环境的 INPUTRC 值，从而导致信息泄露。具有 sudo 访问权（可访问使用 readline 的受限程序）的本地用户，可利用此缺陷以 sudo 提供的升级权限，读取特别格式化文件的内容。 (CVE-2016-7091) 注意：此更新将 INPUTRC 从 /etc/sudoers 中的 env_keep 列表删除，避免 sudo 在调用权限命令时，保留此变量值。 Red Hat 在此感谢 Grisha Levit 报告此问题。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

來自 Red Hat 安全公告 2016:2593： 現已提供適用於 Red Hat Enterprise Linux 7 的 sudo 更新。 Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。 安全性修正： * 據發現，預設 sudo 組態會保留來自使用者環境的 INPUTRC 值，進而可能造成資訊洩漏。具有 sudo 存取權限 (可存取使用 readline 的受限制程式) 的本機使用者可利用此缺陷取得 sudo 提供的更高權限，從特別格式化的檔案讀取內容。 (CVE-2016-7091) 注意：此更新將 INPUTRC 從 /etc/sudoers 中的 env_keep 清單移除，預防 sudo 在叫用有權限命令時，保留此變數的值。 Red Hat 感謝 Grisha Levit 報告此問題。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

An update for sudo is now available for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Low. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link (s) in the References section.

The sudo packages contain the sudo utility which allows system administrators to provide certain users with the permission to execute privileged commands, which are used for system management purposes, without having to log in as root.

Security Fix(es) :

* It was discovered that the default sudo configuration preserved the value of INPUTRC from the user's environment, which could lead to information disclosure. A local user with sudo access to a restricted program that uses readline could use this flaw to read content from specially formatted files with elevated privileges provided by sudo.
(CVE-2016-7091)

Note: With this update, INPUTRC was removed from the env_keep list in /etc/ sudoers to avoid having sudo preserve the value of this variable when invoking privileged commands.

Red Hat would like to thank Grisha Levit for reporting this issue.

Additional Changes :

For detailed information on changes in this release, see the Red Hat Enterprise Linux 7.3 Release Notes linked from the References section.

sudo 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。sudo 程序包中包含 sudo 实用工具，可允许系统管理员为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。安全修复：* 已发现默认 sudo 配置保留用户环境的 INPUTRC 值，从而导致信息泄露。具有 sudo 访问权（可访问使用 readline 的受限程序）的本地用户，可利用此缺陷以 sudo 提供的升级权限，读取特别格式化文件的内容。(CVE-2016-7091) 注意：此更新将 INPUTRC 从 /etc/sudoers 中的 env_keep 列表删除，避免 sudo 在调用权限命令时，保留此变量值。Red Hat 在此感谢 Grisha Levit 报告此问题。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

現已提供適用於 Red Hat Enterprise Linux 7 的 sudo 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。安全性修正：* 據發現，預設 sudo 組態會保留來自使用者環境的 INPUTRC 值，進而可能造成資訊洩露。具有 sudo 存取權限 (可存取使用 readline 的受限制程式) 的本機使用者可利用此缺陷取得 sudo 提供的更高權限，從特別格式化的檔案讀取內容。(CVE-2016-7091) 注意：此更新將 INPUTRC 從 /etc/sudoers 中的 env_keep 清單移除，預防 sudo 在叫用有權限命令時，保留此變數的值。Red Hat 感謝 Grisha Levit 報告此問題。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - sudo: Unauthorized privilege escalation in sudoedit (CVE-2015-5602)

  - sudo: by using ! character in the shadow file instead of a password hash can access to a run as all sudoer     account (CVE-2019-19234)

  - The SHA-2 digest support in the sudoers plugin in sudo after 1.8.7 allows local users with write     permissions to parts of the called command to replace them before it is executed. (CVE-2015-8239)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - sudo: Unauthorized privilege escalation in sudoedit (CVE-2015-5602)

  - sudo: by using ! character in the shadow file instead of a password hash can access to a run as all sudoer     account (CVE-2019-19234)

  - sudo: It was discovered that the default sudo configuration on Red Hat Enterprise Linux and possibly other     Linux implementations preserves the value of INPUTRC which could lead to information disclosure. A local     user with sudo access to a restricted program that uses readline could use this flaw to read content from     specially formatted files with elevated privileges provided by sudo. (CVE-2016-7091)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

From Red Hat Security Advisory 2016:2593 :

An update for sudo is now available for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Low. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link (s) in the References section.

The sudo packages contain the sudo utility which allows system administrators to provide certain users with the permission to execute privileged commands, which are used for system management purposes, without having to log in as root.

Security Fix(es) :

* It was discovered that the default sudo configuration preserved the value of INPUTRC from the user's environment, which could lead to information disclosure. A local user with sudo access to a restricted program that uses readline could use this flaw to read content from specially formatted files with elevated privileges provided by sudo.
(CVE-2016-7091)

Note: With this update, INPUTRC was removed from the env_keep list in /etc/ sudoers to avoid having sudo preserve the value of this variable when invoking privileged commands.

Red Hat would like to thank Grisha Levit for reporting this issue.

Additional Changes :

For detailed information on changes in this release, see the Red Hat Enterprise Linux 7.3 Release Notes linked from the References section.

セキュリティ修正プログラム:

  - デフォルトのsudo設定で、ユーザーの環境からINPUTRCの値が保持され、情報が漏洩する可能性があることがわかりました。
    readlineを使用する制限されたプログラムへのsudoアクセス権を持つローカルユーザーがこの欠陥を利用して、sudoによって提供される昇格された権限を持ち、特別にフォーマットされたファイルからコンテンツを読む可能性があります。（CVE-2016-7091）

注: この更新では、権限が必要なコマンドを呼び出すときにsudoがこの変数の値を保持しないようINPUTRCが/etc/sudoersのenv_keepリストから削除されました。

追加の変更:

現已提供適用於 Red Hat Enterprise Linux 7 的 sudo 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。安全性修正：* 據發現，預設 sudo 組態會保留來自使用者環境的 INPUTRC 值，進而可能造成資訊洩漏。具有 sudo 存取權限 (可存取使用 readline 的受限制程式) 的本機使用者可利用此缺陷取得 sudo 提供的更高權限，從特別格式化的檔案讀取內容。(CVE-2016-7091) 注意：此更新將 INPUTRC 從 /etc/sudoers 中的 env_keep 清單移除，預防 sudo 在叫用有權限命令時，保留此變數的值。Red Hat 感謝 Grisha Levit 報告此問題。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

安全性修正：- 據發現，預設 sudo 組態會保留來自使用者環境的 INPUTRC 值，進而可能造成資訊洩漏。具有 sudo 存取權限 (可存取使用 readline 的受限制程式) 的本機使用者可利用此缺陷取得 sudo 提供的更高權限，從特別格式化的檔案讀取內容。(CVE-2016-7091) 注意：此更新將 INPUTRC 從 /etc/sudoers 中的 env_keep 清單移除，預防 sudo 在叫用有權限命令時，保留此變數的值。其他變更：

sudo 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。sudo 程序包中包含 sudo 实用工具，可允许系统管理员为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。安全修复：* 已发现默认 sudo 配置保留用户环境的 INPUTRC 值，从而导致信息泄露。具有 sudo 访问权（可访问使用 readline 的受限程序）的本地用户，可利用此缺陷以 sudo 提供的升级权限，读取特别格式化文件的内容。(CVE-2016-7091) 注意：此更新将 INPUTRC 从 /etc/sudoers 中的 env_keep 列表删除，避免 sudo 在调用权限命令时，保留此变量值。Red Hat 在此感谢 Grisha Levit 报告此问题。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

安全修复：- 已发现默认 sudo 配置保留用户环境的 INPUTRC 值，从而导致信息泄露。具有 sudo 访问权（可访问使用 readline 的受限程序）的本地用户，可利用此缺陷以 sudo 提供的升级权限，读取特别格式化文件的内容。(CVE-2016-7091) 注意：此更新将 INPUTRC 从 /etc/sudoers 中的 env_keep 列表删除，避免 sudo 在调用权限命令时，保留此变量值。更多变更：

Security Fix(es) :

  - It was discovered that the default sudo configuration     preserved the value of INPUTRC from the user's     environment, which could lead to information disclosure.
    A local user with sudo access to a restricted program     that uses readline could use this flaw to read content     from specially formatted files with elevated privileges     provided by sudo. (CVE-2016-7091)

Note: With this update, INPUTRC was removed from the env_keep list in /etc/sudoers to avoid having sudo preserve the value of this variable when invoking privileged commands.

Additional Changes :

The remote Redhat Enterprise Linux 5 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - sudo: noexec bypass via wordexp() (CVE-2016-7076)

  - sudo before 1.8.12 does not ensure that the TZ environment variable is associated with a zoneinfo file,     which allows local users to open arbitrary files for read access (but not view file contents) by running a     program within an sudo session, as demonstrated by interfering with terminal output, discarding kernel-log     messages, or repositioning tape drives. (CVE-2014-9680)

  - sudoedit in Sudo before 1.8.15 allows local users to gain privileges via a symlink attack on a file whose     full path is defined using multiple wildcards in /etc/sudoers, as demonstrated by /home/*/*/file.txt.
    (CVE-2015-5602)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

ID	名稱	產品	系列	已發布	已更新	嚴重性
94713	Oracle Linux 7：sudo（ELSA-2016-2593）	Nessus	Oracle Linux Local Security Checks	2016/11/11	2021/1/14	medium
94556	RHEL 7：sudo（RHSA-2016:2593）	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	medium
99817	EulerOS 2.0 SP1 : sudo (EulerOS-SA-2016-1055)	Nessus	Huawei Local Security Checks	2017/5/1	2021/1/6	medium
94713	Oracle Linux 7 : sudo (ELSA-2016-2593)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2021/1/14	medium
94713	Oracle Linux 7：sudo (ELSA-2016-2593)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2021/1/14	medium
94556	RHEL 7 : sudo (RHSA-2016:2593)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	medium
94556	RHEL 7 : sudo (RHSA-2016:2593)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	medium
94556	RHEL 7：sudo (RHSA-2016:2593)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	medium
198754	RHEL 7 : sudo (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high
198797	RHEL 6 : sudo (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high
94713	Oracle Linux 7 : sudo (ELSA-2016-2593)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2021/1/14	medium
95339	CentOS 7：sudo（CESA-2016:2593）	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	medium
95861	Scientific Linux セキュリティ更新: SL7.x x86_64のsudo（20161103）	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	medium
95339	CentOS 7：sudo (CESA-2016:2593)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	medium
95861	Scientific Linux 安全性更新：SL7.x x86_64 上的 sudo	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	medium
95339	CentOS 7 : sudo (CESA-2016:2593)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	medium
95861	Scientific Linux 安全更新：SL7.x x86_64 上的 sudo	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	medium
95861	Scientific Linux Security Update : sudo on SL7.x x86_64 (20161103)	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	medium
95339	CentOS 7 : sudo (CESA-2016:2593)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	medium
198848	RHEL 5 : sudo (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

high