遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2024: 0811 公告中提及的多個弱點影響。

  - 1.9.13 之前的 Sudo 不會逸出記錄訊息中的控製字元。(CVE-2023-28486)

  - 1.9.13 之前的 Sudo 不會逸出 sudoreplay 輸出中的控製字元。(CVE-2023-28487)

  - 在 1.9.15 之前的 Sudo 中，由於應用程式邏輯有時基於不等於錯誤值 (而非等於成功值)，且這些值無法阻止翻轉單一位元，因此可能發生 Row Hammer 攻擊 (造成驗證繞過或權限提升)。(CVE-2023-42465)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2024-0811 公告中提及的多個弱點影響。

  - 1.9.13 之前的 Sudo 不會逸出 sudoreplay 輸出中的控製字元。(CVE-2023-28487)

  - 1.9.13 之前的 Sudo 不會逸出記錄訊息中的控製字元。(CVE-2023-28486)

  - 在 1.9.15 之前的 Sudo 中，由於應用程式邏輯有時基於不等於錯誤值 (而非等於成功值)，且這些值無法阻止翻轉單一位元，因此可能發生 Row Hammer 攻擊 (造成驗證繞過或權限提升)。(CVE-2023-42465)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている sudo のバージョンは、1.9.15 より前です。したがって、SSA:2023-311-01 のアドバイザリに記載されている脆弱性の影響を受けます。

  - sudo と su のメモリ安全な実装である Sudo-rs を使用すると、ユーザーは sudo を試行するたびに認証を入力する必要はなく、代わりにすべてのターミナルまたはプロセスグループで時々認証を要求するだけで済みます。設定可能なタイムアウトが経過した場合にのみ、ユーザーは自身を再認証する必要があります。この機能をサポートしているのは、「/var/run/sudo-rs/ts」に保存される各ユーザーの一連のセッションファイル (タイムスタンプ) です。これらのファイルは、sudo 試行が行われたユーザー名 (元のユーザー) に従って名前が付けられます。0.2.1 より前のバージョンで問題が発見されました。ユーザー名に「.」および「/」の文字が含まれていると、ファイルシステムの特定のファイルが破損する可能性があります。ユーザー名は通常、含めることができる文字に制限されないため、相対パスのように見えるユーザー名を構築できます。たとえば、「../../../../bin/cp」というユーザー名を含むユーザーをシステムに追加できます。その名前のユーザーとしてログインした場合、そのユーザーは「sudo -K」を実行してセッション記録ファイルを消去する可能性があります。次にセッションコードは、ユーザー名をセッションファイルストレージディレクトリに連結することでセッションファイルへのパスを構築します。その結果、解決されたパスは「/bin/cp」になります。次にコードはそのファイルを消去し、「cp」バイナリがシステムから効果的に削除されます。攻撃者は、構築されたユーザー名でユーザーとしてログインできる必要があります。そのようなユーザー名が既存のシステムに存在する可能性は低いため、構築されたユーザー名でユーザーを作成できる必要もあります。この問題には、sudo-rs のバージョン 0.2.1 でパッチが適用されます。Sudo-rs は、ファイル名の決定に、ユーザー名ではなくユーザーの uid を使用するようになりました。注意: このバージョンにアップグレードすると、既存のセッションファイルが無視され、ユーザーは再認証を強制されます。また、uid は常に整数値であるため、パストラバーサルの可能性も完全に排除されます。「sudo -K」および「sudo -k」コマンドが、ユーザーに sudo アクセス権がない場合でも実行される可能性があります。回避策として、いずれかのシステムに、特別に細工されたユーザー名を持つユーザーが含まれていないことを確認してください。これが事実であり、信頼されていないユーザーがシステム上で任意のユーザーを作成する権限を持っていない場合、この問題を悪用することはできません。(CVE-2023-42456)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 / 9 ホストにインストールされているパッケージは、RHSA-2024: 0811 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.9.13 より前の Sudo が、ログメッセージの制御文字をエスケープしません。(CVE-2023-28486)

  - 1.9.13 より前の Sudo が、sudoreplay 出力の制御文字をエスケープしません。(CVE-2023-28487)

  - 1.9.15 より前の Sudo では、アプリケーションロジックが (成功値と等しいのではなく) エラー値に等しくないことに基づいている場合があり、値が 1 ビットの反転に抵抗しないため、(認証バイパスまたは権限昇格のための) ロウハンマー攻撃につながる可能性があります。(CVE-2023-42465)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 / 9 ホストに、ELSA-2024-0811 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.13 より前の Sudo が、sudoreplay 出力の制御文字をエスケープしません。(CVE-2023-28487)

  - 1.9.13 より前の Sudo が、ログメッセージの制御文字をエスケープしません。(CVE-2023-28486)

  - 1.9.15 より前の Sudo では、アプリケーションロジックが (成功値と等しいのではなく) エラー値に等しくないことに基づいている場合があり、値が 1 ビットの反転に抵抗しないため、(認証バイパスまたは権限昇格のための) ロウハンマー攻撃につながる可能性があります。(CVE-2023-42465)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:0877-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.15 より前の Sudo では、アプリケーションロジックが (成功値と等しいのではなく) エラー値に等しくないことに基づいている場合があり、値が 1 ビットの反転に抵抗しないため、(認証バイパスまたは権限昇格のための) ロウハンマー攻撃につながる可能性があります。(CVE-2023-42465)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-57eebd0963 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.15 より前の Sudo では、アプリケーションロジックが (成功値と等しいのではなく) エラー値に等しくないことに基づいている場合があり、値が 1 ビットの反転に抵抗しないため、(認証バイパスまたは権限昇格のための) ロウハンマー攻撃につながる可能性があります。(CVE-2023-42465)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote host is affected by the vulnerability described in GLSA-202401-29 (sudo: Memory Manipulation)

  - Sudo before 1.9.15 might allow row hammer attacks (for authentication bypass or privilege escalation)     because application logic sometimes is based on not equaling an error value (instead of equaling a success     value), and because the values do not resist flips of a single bit. (CVE-2023-42465)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote CentOS Linux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the CESA-2024:0811 advisory.

  - Sudo before 1.9.13 does not escape control characters in log messages. (CVE-2023-28486)

  - Sudo before 1.9.13 does not escape control characters in sudoreplay output. (CVE-2023-28487)

  - Sudo before 1.9.15 might allow row hammer attacks (for authentication bypass or privilege escalation)     because application logic sometimes is based on not equaling an error value (instead of equaling a success     value), and because the values do not resist flips of a single bit. (CVE-2023-42465)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to the versions of the sudo package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - Sudo before 1.9.15 might allow row hammer attacks (for authentication bypass or privilege escalation)     because application logic sometimes is based on not equaling an error value (instead of equaling a success     value), and because the values do not resist flips of a single bit. (CVE-2023-42465)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2024:0890-1 advisory.

  - Sudo before 1.9.15 might allow row hammer attacks (for authentication bypass or privilege escalation)     because application logic sometimes is based on not equaling an error value (instead of equaling a success     value), and because the values do not resist flips of a single bit. (CVE-2023-42465)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2024:0889-1 advisory.

  - Sudo before 1.9.15 might allow row hammer attacks (for authentication bypass or privilege escalation)     because application logic sometimes is based on not equaling an error value (instead of equaling a success     value), and because the values do not resist flips of a single bit. (CVE-2023-42465)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote CentOS Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the sudo-1.9.5p2-10.el9 build changelog.

  - Sudo does not escape control characters in log messages (CVE-2023-28486)

  - Sudo does not escape control characters in sudoreplay output (CVE-2023-28487)

  - Targeted Corruption of Register and Stack Variables (CVE-2023-42465)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the sudo package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Sudo before 1.9.15 might allow row hammer attacks (for authentication bypass or privilege escalation)     because application logic sometimes is based on not equaling an error value (instead of equaling a success     value), and because the values do not resist flips of a single bit. (CVE-2023-42465)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Alibaba Cloud Linux 3 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALINUX3-SA-2024:0034 advisory.

    Package updates are available for Alibaba Cloud Linux 3 that fix the following vulnerabilities:

    CVE-2023-28486:
    Sudo before 1.9.13 does not escape control characters in log messages.

    CVE-2023-28487:
    Sudo before 1.9.13 does not escape control characters in sudoreplay output.

    CVE-2023-42465:
    Sudo before 1.9.15 might allow row hammer attacks (for authentication bypass or privilege escalation)     because application logic sometimes is based on not equaling an error value (instead of equaling a success     value), and because the values do not resist flips of a single bit.

Tenable has extracted the preceding description block directly from the Alibaba Cloud Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
190517	RHEL 8/9：sudo (RHSA-2024: 0811)	Nessus	Red Hat Local Security Checks	2024/2/14	2024/11/7	high
190536	Oracle Linux 8/9：sudo (ELSA-2024-0811)	Nessus	Oracle Linux Local Security Checks	2024/2/14	2025/9/9	high
185345	Slackware Linux 14.0/ 14.1/ 14.2/ 15.0/ 最新版 sudo の複数の脆弱性 (SSA:2023-311-01)	Nessus	Slackware Local Security Checks	2023/11/8	2024/2/9	high
190517	RHEL 8 / 9 : sudo (RHSA-2024: 0811)	Nessus	Red Hat Local Security Checks	2024/2/14	2024/11/7	high
190536	Oracle Linux 8 / 9 : sudo（ELSA-2024-0811）	Nessus	Oracle Linux Local Security Checks	2024/2/14	2025/9/9	high
192140	SUSE SLES15 セキュリティ更新 : sudo (SUSE-SU-2024:0877-1)	Nessus	SuSE Local Security Checks	2024/3/15	2024/3/15	high
194601	Fedora 40 : sudo (2024-57eebd0963)	Nessus	Fedora Local Security Checks	2024/4/29	2024/11/15	high
189404	GLSA-202401-29 : sudo: Memory Manipulation	Nessus	Gentoo Local Security Checks	2024/1/24	2024/2/9	high
190850	CentOS 8 : sudo (CESA-2024:0811)	Nessus	CentOS Local Security Checks	2024/2/21	2024/2/21	high
191802	EulerOS 2.0 SP11 : sudo (EulerOS-SA-2024-1229)	Nessus	Huawei Local Security Checks	2024/3/12	2024/3/12	high
191809	EulerOS 2.0 SP11 : sudo (EulerOS-SA-2024-1251)	Nessus	Huawei Local Security Checks	2024/3/12	2024/3/12	high
192176	SUSE SLES12 Security Update : sudo (SUSE-SU-2024:0890-1)	Nessus	SuSE Local Security Checks	2024/3/16	2024/3/16	high
192182	SUSE SLES15 Security Update : sudo (SUSE-SU-2024:0889-1)	Nessus	SuSE Local Security Checks	2024/3/16	2024/3/16	high
193919	CentOS 9 : sudo-1.9.5p2-10.el9	Nessus	CentOS Local Security Checks	2024/4/26	2024/4/26	high
204400	Photon OS 5.0: Sudo PHSA-2024-5.0-0185	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	high
226962	Linux Distros Unpatched Vulnerability : CVE-2023-42465	Nessus	Misc.	2025/3/5	2025/8/26	high
236576	Alibaba Cloud Linux 3 : 0034: sudo (ALINUX3-SA-2024:0034)	Nessus	Alibaba Cloud Linux Local Security Checks	2025/5/14	2025/5/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high