發現若以 sudo executed system()、popen() 或 wordexp() C 程式庫函式 (含使用者提供的引數) 執行應用程式，則 sudo noexec 限制可能會被繞過。有權透過含 noexec 限制的 sudo 執行此應用程式的本機使用者可能會利用此缺陷，以更高權限執行任意程式碼。CVE-2016-7032 透過 system() 和 popen() 繞過 noexec CVE-2016-7076 透過 wordexp() 繞過 noexec 針對 Debian 7「Wheezy」，這些問題已在 1.8.5p2-1+nmu3+deb7u2. 版本中修正。建議您升級 sudo 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安全性修正：- 據發現，若以 sudo executed system()、popen() 或 wordexp() C 程式庫函式 (含使用者提供的引數) 執行應用程式，則 sudo noexec 限制可能會被繞過。有權透過含 noexec 限制的 sudo 執行此應用程式的本機使用者可利用這些缺陷，以更高權限執行任意程式碼。(CVE-2016-7032、CVE-2016-7076) 這些問題是由 Florian Weimer (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 sudo 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。安全性修正：* 據發現，若以 sudo executed system()、popen() 或 wordexp() C 程式庫函式 (含使用者提供的引數) 執行應用程式，則 sudo noexec 限制可能會被繞過。有權透過含 noexec 限制的 sudo 執行此應用程式的本機使用者可利用這些缺陷，以更高權限執行任意程式碼。(CVE-2016-7032、CVE-2016-7076) 這些問題是由 Florian Weimer (Red Hat) 所發現。

來自 Red Hat 安全公告 2016:2872： 現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 sudo 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。 安全性修正： * 據發現，若以 sudo executed system()、popen() 或 wordexp() C 程式庫函式 (含使用者提供的引數) 執行應用程式，則 sudo noexec 限制可能會被繞過。有權透過含 noexec 限制的 sudo 執行此應用程式的本機使用者可利用這些缺陷，以更高權限執行任意程式碼。(CVE-2016-7032, CVE-2016-7076) 這些問題由 Florian Weimer (Red Hat) 發現。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 修復 (CVE-2017-1000367) 解決：rhbz#1455399

  - 更新 noexec syscall 黑名單

  - 修復(CVE-2016-7032、CVE-2016-7076)，解決：
    rhbz#1391938

  - RHEL-6.9 勘誤表

  - 修復建立 /var/log/sudo-io 目錄時的競爭條件，解決：rhbz#1365156

據發現，若以 sudo executed system() 或 popen() C 程式庫函式 (含使用者提供的引數) 執行應用程式，則 sudo noexec 限制可能會被繞過。有權透過含 noexec 限制的 sudo 執行此應用程式的本機使用者可利用此缺陷，以更高權限執行任意程式碼。(CVE-2016-7032) 據發現，若以 sudo executed wordexp() C 程式庫函式 (含使用者提供的引數) 執行應用程式，則 sudo noexec 限制可能會被繞過。有權透過含 noexec 限制的 sudo 執行此應用程式的本機使用者可能會利用此缺陷，以更高權限執行任意程式碼。(CVE-2016-7076)

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 更新 noexec syscall 黑名單

  - 修復(CVE-2016-7032、CVE-2016-7076)，解決：
    rhbz#1391937

  - RHEL-6.8 勘誤表

  - 已修復造成非根用戶可列出其他用戶權限的錯誤，解決：rhbz#1312481

  - RHEL-6.8 勘誤表

  - 已修復對 closefrom_override 預設選項的處理，解決：rhbz#1309976

  - RHEL-6.8 勘誤表

  - 已修復潛在的 getcwd 故障，此故障可導致空指標異常，解決：rhbz#1284886

  - RHEL-6.8 勘誤表

  - 已修復 sssd 使用零規則對用戶進行檢測，解決：
    rhbz#1220480

  - RHEL-6.8 勘誤表

  - 從 LDAP 提取規則時也按用戶 ID 進行搜索，解決：rhbz#1135531

  - RHEL-6.8 勘誤表

  - 已修復 ldap 和 sssd 的 sudoOption 值並刪除引用

  - 已修復 ldap 和 sssd 的 sudoOption 空格解析問題，解決：rhbz#1144422 解決：rhbz#1279447

  - RHEL-6.8 勘誤表

  - 已從 /etc/sudoers 中刪除預設選項 requiretty

  - 已反向移植 pam_service 和 pam_login_service 預設選項

  - 已實現用於更改 netgroup 處理語義的新預設選項

  - 已修復 visudo 的靜默 cli 選項，解決：rhbz#1248695 解決：rhbz#1247231 解決：rhbz#1241896 解決：
    rhbz#1197885 解決：rhbz#1233205

  - 已新增修補程式，以便重新引入舊的群組處理行為，解決：rhbz#1075836

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 sudo 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。安全性修正：* 據發現，若以 sudo executed system()、popen() 或 wordexp() C 程式庫函式 (含使用者提供的引數) 執行應用程式，則 sudo noexec 限制可能會被繞過。有權透過含 noexec 限制的 sudo 執行此應用程式的本機使用者可利用這些缺陷，以更高權限執行任意程式碼。(CVE-2016-7032、CVE-2016-7076) 這些問題是由 Florian Weimer (Red Hat) 所發現。

ID	名稱	產品	系列	已發布	已更新	嚴重性
94764	Debian DLA-707-1：sudo 安全性更新	Nessus	Debian Local Security Checks	2016/11/15	2021/1/11	high
95871	Scientific Linux 安全性更新：SL6.x、SL7.x i386/x86_64 上的 sudo	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	high
95577	CentOS 6 / 7：sudo (CESA-2016:2872)	Nessus	CentOS Local Security Checks	2016/12/7	2021/1/4	high
95598	Oracle Linux 6 / 7：sudo (ELSA-2016-2872)	Nessus	Oracle Linux Local Security Checks	2016/12/7	2021/1/14	high
100530	OracleVM 3.3 / 3.4：sudo (OVMSA-2017-0110)	Nessus	OracleVM Local Security Checks	2017/5/31	2021/1/4	high
96282	Amazon Linux AMI : sudo (ALAS-2017-780)	Nessus	Amazon Linux Local Security Checks	2017/1/5	2018/8/31	high
95599	OracleVM 3.3 / 3.4：sudo (OVMSA-2016-0170)	Nessus	OracleVM Local Security Checks	2016/12/7	2021/1/4	high
95600	RHEL 6 / 7：sudo (RHSA-2016:2872)	Nessus	Red Hat Local Security Checks	2016/12/7	2019/10/24	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high