遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 修復 (CVE-2017-1000368) 解決：rhbz#1459408

USN-3968-1 已修正 Sudo 中的弱點。此更新提供 Ubuntu 14.04 ESM 的對應更新。原始公告詳細資料：據發現，Sudo 嘗試判斷其控制 tty 時，未正確剖析 /proc/[pid]/stat 的內容。某些組態內的本機攻擊者可能會利用此弱點覆寫檔案系統中的任何檔案，進而繞過預定的權限。(CVE-2017-1000368)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Florian Weimer 發現 Sudo 在搭配某些應用程式使用時，未正確處理 noexec 限制。本機攻擊者可能會利用此問題，繞過設定的限制並執行任意命令。(CVE-2016-7076)

據發現，Sudo 嘗試判斷其控制 tty 時，未正確剖析 /proc/[pid]/stat 的內容。某些組態內的本機攻擊者可能會利用此弱點覆寫檔案系統中的任何檔案，進而繞過預定的權限。
(CVE-2017-1000368).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

當 sudo 組態為允許使用者透過 Runas 規格中的 ALL 關鍵字，以任意使用者的身分執行命令時，將使用者 ID 指定為 -1 或 4294967295，即有可能以 root 身分執行命令。具有足夠 sudo 權限的使用者可利用此弱點以 root 權限執行命令，即使 Runas 規範有明確禁止當 ALL 關鍵字列在 Runas 規範中的開頭時拒絕 root 存取也依然無效。(CVE-2019-14287) 如需更多詳細資訊，請參閱以下網址：https://www.sudo.ws/alerts/minus_1_uid.html 在 sudo 剖析 tty 資訊 (來自 proc 檔案系統的處理程序狀態檔) 的方式中，發現一個缺陷。有權限透過 sudo 執行命令的本機使用者可利用此缺陷將權限提升至 root。(CVE-2017-1000367) 發現 CVE-2017-1000367 原本的修正方法並不完整。在 sudo 剖析 tty 資訊 (來自 proc 檔案系統的處理程序狀態檔) 的方式中，發現一個缺陷。有權限透過 sudo 執行命令的本機使用者可利用此缺陷將權限提升至 root。(CVE-2017-1000368)

據發現，針對 CVE-2017-1000367 所做的原始修正並不完整。在 sudo 剖析 tty 資訊 (來自 proc 檔案系統的處理程序狀態檔) 的方式中，發現一個缺陷。有權限透過 sudo 執行命令的本機使用者可利用此缺陷將權限提升至 root。(CVE-2017-1000368)

來自 Red Hat 安全公告 2017:1574： 現已提供 Red Hat Enterprise Linux 5 Extended Lifecycle Support、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 適用的 sudo的更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。 安全性修正： * 據發現，針對 CVE-2017-1000367 所做的原始修正並不完整。在 sudo 剖析 tty 資訊 (來自 proc 檔案系統的處理程序狀態檔) 的方式中，發現一個缺陷。有權限透過 sudo 執行命令的本機使用者可利用此缺陷將權限提升至 root。(CVE-2017-1000368)

現已提供適用於 Red Hat Enterprise Linux 5 Extended Lifecycle Support、Red Hat Enterprise Linux 6 及 Red Hat Enterprise Linux 7 的 sudo 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。安全性修正：* 據發現，針對 CVE-2017-1000367 所做的原始修正並不完整。在 sudo 剖析 tty 資訊 (來自 proc 檔案系統的處理程序狀態檔) 的方式中，發現一個缺陷。有權限透過 sudo 執行命令的本機使用者可利用此缺陷將權限提升至 root。(CVE-2017-1000368)

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受下列弱點影響的 sudo 套件：- 據發現，針對 CVE-2017-1000367 所做的原始修正並不完整。在 sudo 剖析 tty 資訊 (來自 proc 檔案系統的處理程序狀態檔) 的方式中，發現一個缺陷。有權限透過 sudo 執行命令的本機使用者可利用此缺陷將權限提升至 root。(CVE-2017-1000368) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機正在執行受到多個安全性弱點影響的 McAfee Web Gateway (MWG) 版本：- 在比 5.5.5 舊的 unrar 中 (用於 3.37.2 之前的 Sophos Anti-Virus Threat Detection Engine，以及其他產品) 有一個記憶體損毀缺陷存在，遠端攻擊者可藉以執行任意程式碼。(CVE-2012-6706) - 在 Linux Kernel 4.11.5 版及更舊版本中，有一個記憶體損毀缺陷存在，遠端攻擊可藉以用提升的權限執行任意程式碼。(CVE-2017-1000364) - 處理 LD_LIBRARY_PATH 時有一個記憶體損毀缺陷存在，遠端攻擊者可藉以操控可能導致任意程式碼執行的堆積/堆疊。此問題只會影響 GNU glibc 2.25 及更舊版本。(CVE-2017-1000366) - Todd Miller 的 sudo 1.8.20p1 版及更舊版本中，有一個會導致資訊洩露及任意命令執行的輸入驗證缺陷存在。(CVE-2017-1000368)

執行 MAIN 4.06 版的遠端 NewStart CGSL 主機上安裝的 sudo 套件受到多個弱點影響：

  - 在 Sudo 1.8.26 之前版本中，如果在 /etc/sudoers 中啟用 pwfeedback，使用者可在具權限的 sudo 處理程序中觸發堆疊型緩衝區溢位。(pwfeedback 是 Linux Mint 和基本 OS 中的預設設定；
    但是，它不是上游和許多其他套件的預設值，且只有在系統管理員啟用時才會存在。) 攻擊者需要傳送長字串至 tgetpass.c 中 getln() 的 stdin。
    (CVE-2019-18634)

  - 在 Sudo 1.8.28 之前的版本中，如果攻擊者有權存取 Runas ALL sudoer 帳戶，則可使用建構的使用者 ID 叫用 sudo，繞過特定原則黑名單及工作階段 PAM 模組，並可造成不正確的記錄動作。例如，這允許繞過 sudo -u \#$((0xffffffff)) 命令的 !root 組態及 USER= logging。(CVE-2019-14287)

  - 啟用 pseudo-command 時，sudo 1.6.9p21 之前的 1.6.x 版和 1.7.2p4 之前的 1.7.x 版允許比對 pseudo-command 名稱與任意目錄中可執行檔案的名稱，本機使用者可藉此透過建構的可執行檔取得權限，使用者主目錄中名為 sudoedit 的檔案即為一例 (CVE-2010-0426)

  - 設定 Runas 群組時，Sudo 1.7.0 至 1.7.4p3 未正確處理 -u 選項與 -g 選項的搭配使用，本機使用者可藉此透過包含 -u root 序列的命令行取得權限 (CVE-2010-2956)。

  - Todd Miller 的 sudo 1.8.20p1 版和之前版本容易受到 get_process_ttyname() 函式中的輸入驗證 (內嵌新行) 弱點攻擊，造成資訊洩漏和命令執行。
    (CVE-2017-1000368)

  - Sudo 1.9.5p2 之前的版本中存在堆積型緩衝區溢位問題，允許透過 sudoedit
    -s 和以單一反斜線字元結尾的命令行引數將權限提升至 root。(CVE-2021-3156)

  - 在 sudo 剖析命令行引數的方式中發現堆積型緩衝區溢位。任何可在未經驗證的情況下執行 sudo 命令的本機使用者皆可利用此缺陷。成功利用此弱點可導致權限提升。(CVE-2021-3156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 sudo 套件受到多個弱點影響：

  - 在 Fedora 14 上 1.7.4p5-1.fc14 之前的 sudo 版本中，parse.c 的修補程式在為屬於 sudoers 檔案中系統群組 (即 %group) 的使用者決定授權時，並未正確解譯該系統群組，其可允許本機使用者透過 sudo 命令利用適用的 sudoers 檔案並取得 root 權限。注意：此弱點之所以存在，是因為 CVE-2009-0034 迴歸。(CVE-2011-0008)

  - 1.7.4p5 之前的 1.7.x 版 sudo 中的 check.c，在設定 Runas 群組時，不需要密碼便可執行命令 (包括 gid 變更，但不包括 uid 變更)，進而允許本機使用者透過 sudo 命令的 -g 選項，繞過預定的驗證需求。(CVE-2011-0010)

  - 在 Sudo 1.8.0 到 1.8.3p1 版中，sudo_debug 函式中的格式字串弱點允許本機使用者透過 sudo 的程式名稱中的格式字串序列執行任意程式碼。(CVE-2012-0809)

  - 1.7.9p1 之前的 1.6.x 和 1.7.x 版、1.8.4p5 之前的 1.8.x 版 sudo 未正確支援使用網路遮罩語法的組態，其允許本機使用者在具有 IPv4 位址的主機上執行命令，並伺機繞過預定的命令限制。 (CVE-2012-2337)

  - sudo 1.6.0 至 1.7.10p6 版和 sudo 1.8.0 至 1.8.6p6 版允許本機使用者或實際位置靠近的攻擊者繞過預定的時間限制，且無需藉由設定系統時鐘並將 sudo 使用者時間戳記設為 epoch 來重新驗證，即可保留權限。(CVE-2013-1775)

  - 當啟用 tty_tickets 選項後，sudo 1.3.5 至 1.7.10 版和 1.8.0 至 1.8.5 版未正確驗證控制終端機裝置，這會讓具有 sudo 權限的本機使用者透過與其他終端機連線至標準輸入、輸出和錯誤檔案描述符號相關的向量，劫持其他終端機的授權。注意：這是三個相關弱點 (原來指派給 CVE-2013-1776) 中的其中一個，不過因為受影響的版本不同已進行分割。(CVE-2013-1776)

  - Todd Miller 的 sudo 1.8.20p1 版和之前版本容易受到 get_process_ttyname() 函式中的輸入驗證 (內嵌新行) 弱點攻擊，造成資訊洩漏和命令執行。
    (CVE-2017-1000368)

  - Sudo 1.9.5p2 之前版本中含有差一錯誤，可導致堆積型緩衝區溢位，這允許攻擊者透過 sudoedit 與以單一反斜線字元結尾的命令行引數將權限提升至 root 權限。(CVE-2021-3156)

  - 在 sudo 剖析命令行引數的方式中發現堆積型緩衝區溢位。任何可在未經驗證的情況下執行 sudo 命令的本機使用者皆可利用此缺陷。成功利用此弱點可導致權限提升。(CVE-2021-3156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Todd Miller 的 sudo 1.8.20p1 版和之前版本容易受到 get_process_ttyname() 函式中的輸入驗證 (內嵌新行) 弱點攻擊，會造成資訊洩漏和執行命令。前面的公告 (DLA-970-1) 是有關未完全解決的類似安全性問題 (CVE-2017-1000367)。針對 Debian 7「Wheezy」，這些問題已在 1.8.5p2-1+nmu3+deb7u4 版本中修正。建議您升級 sudo 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 修復 (CVE-2017-1000368)

  - 修復 (CVE-2017-1000367)

現已提供 Red Hat Enterprise Linux 5 Extended Lifecycle Support、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 適用的 sudo 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。安全性修正：* 據發現，針對 CVE-2017-1000367 所做的原始修正並不完整。在 sudo 剖析 tty 資訊 (來自 proc 檔案系統的處理程序狀態檔) 的方式中，發現一個缺陷。有權限透過 sudo 執行命令的本機使用者可利用此缺陷將權限提升至 root。(CVE-2017-1000368)

安全性修正：- 據發現，針對 CVE-2017-1000367 所做的原始修正並不完整。在 sudo 剖析 tty 資訊 (來自 proc 檔案系統的處理程序狀態檔) 的方式中，發現一個缺陷。有權限透過 sudo 執行命令的本機使用者可利用此缺陷將權限提升至 root。(CVE-2017-1000368)

遠端主機受到 GLSA-201710-04 中所述的弱點影響 (sudo：權限提升) app-admin/sudo-1.8.20_p1 (GLSA 201705-15) 中提供的修正不完整，因為其並未解決名稱中有新行的命令的問題。影響：本機攻擊者可以 root 權限執行任意程式碼。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
101040	OracleVM 3.3 / 3.4：sudo (OVMSA-2017-0114)	Nessus	OracleVM Local Security Checks	2017/6/26	2021/1/4	high
125593	Ubuntu 14.04 LTS：sudo 弱點 (USN-3968-2)	Nessus	Ubuntu Local Security Checks	2019/5/30	2024/5/17	high
124679	Ubuntu 16.04 LTS：Sudo 弱點 (USN-3968-1)	Nessus	Ubuntu Local Security Checks	2019/5/7	2024/8/27	high
129851	Amazon Linux 2：sudo (ALAS-2019-1315)	Nessus	Amazon Linux Local Security Checks	2019/10/15	2023/1/23	high
101272	Amazon Linux AMI : sudo (ALAS-2017-855)	Nessus	Amazon Linux Local Security Checks	2017/7/7	2018/7/13	high
101022	Oracle Linux 6 / 7：sudo (ELSA-2017-1574)	Nessus	Oracle Linux Local Security Checks	2017/6/23	2021/1/14	high
101023	RHEL 6 / 7：sudo (RHSA-2017:1574)	Nessus	Red Hat Local Security Checks	2017/6/23	2019/10/24	high
127331	NewStart CGSL MAIN 4.05：sudo 弱點 (NS-SA-2019-0102)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
102496	McAfee Web Gateway 7.6.x < 7.6.2.15 / 7.7.x < 7.7.2.3 Multiple Vulnerabilities (SB10205)	Nessus	Misc.	2017/8/15	2020/6/12	critical
147406	NewStart CGSL MAIN 4.06：sudo 多個弱點 (NS-SA-2021-0001)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2023/3/23	high
154615	NewStart CGSL CORE 5.04 / MAIN 5.04：sudo 多個弱點 (NS-SA-2021-0101)	Nessus	NewStart CGSL Local Security Checks	2021/10/28	2023/1/17	high
101210	Debian DLA-1011-1：sudo 安全性更新	Nessus	Debian Local Security Checks	2017/7/5	2021/1/11	high
102063	OracleVM 3.2：sudo (OVMSA-2017-0125)	Nessus	OracleVM Local Security Checks	2017/7/31	2021/1/4	high
101005	CentOS 6 / 7：sudo (CESA-2017:1574)	Nessus	CentOS Local Security Checks	2017/6/23	2021/1/4	high
101041	Scientific Linux 安全性更新：SL6.x、SL7.x i386/x86_64 上的 sudo	Nessus	Scientific Linux Local Security Checks	2017/6/26	2021/1/14	high
103722	GLSA-201710-04：sudo：權限提升	Nessus	Gentoo Local Security Checks	2017/10/9	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

high