Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - sudo：據發現，Red Hat Enterprise Linux 及其他可能的 Linux 實作上的預設 sudo 組態保留了 INPUTRC 的值，這可導致資訊洩漏。對使用 readline 的受限製程式具有 sudo 存取權的本機使用者可利用此瑕疵，以 sudo 提供的提升權限，從特殊格式的檔案讀取內容。 (CVE-2016-7091)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 MiracleLinux 7 主機已安裝一個受到 AXSA:2016-1113:02 公告中所提及的弱點影響的套件。

    Sudo (超級使用者執行) 可讓系統管理員授權特定使用者 (或使用者群組) 在記錄所有命令和引數時以 root 身分執行部分 (或全部) 命令。Sudo 會在每個命令的基礎上運作。此套件並非 shell 的替代品。功能包括限制使用者可在各主機上執行的命令、每條命令的豐富記錄 (提供執行者的明確稽核追踪)、可設定的 sudo 命令逾時以及使用相同的設定檔 (sudoers)。
    此版本修正的安全性問題
    CVE-2016-7091
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    其他變更:

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2016:2593 公告中所提及。

    sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。

    安全性修正：

    * 據發現，預設 sudo 組態會保留來自使用者環境的 INPUTRC 值，進而可能造成資訊洩漏。對使用 readline 的受限製程式具有 sudo 存取權的本機使用者可利用此瑕疵，以 sudo 提供的提升權限，從特殊格式的檔案讀取內容。 (CVE-2016-7091)

    注意：透過此更新，已將 INPUTRC 從 /etc/sudoers 的 env_keep 清單中移除，以避免 sudo 在叫用有權限的命令時保留此變數的值。

    Red Hat 感謝 Grisha Levit 報告此問題。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 sudo 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。安全性修正：* 據發現，預設 sudo 組態會保留來自使用者環境的 INPUTRC 值，進而可能造成資訊洩漏。具有 sudo 存取權限 (可存取使用 readline 的受限制程式) 的本機使用者可利用此缺陷取得 sudo 提供的更高權限，從特別格式化的檔案讀取內容。(CVE-2016-7091) 注意：此更新將 INPUTRC 從 /etc/sudoers 中的 env_keep 清單移除，預防 sudo 在叫用有權限命令時，保留此變數的值。Red Hat 感謝 Grisha Levit 報告此問題。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

安全性修正：- 據發現，預設 sudo 組態會保留來自使用者環境的 INPUTRC 值，進而可能造成資訊洩漏。具有 sudo 存取權限 (可存取使用 readline 的受限制程式) 的本機使用者可利用此缺陷取得 sudo 提供的更高權限，從特別格式化的檔案讀取內容。(CVE-2016-7091) 注意：此更新將 INPUTRC 從 /etc/sudoers 中的 env_keep 清單移除，預防 sudo 在叫用有權限命令時，保留此變數的值。其他變更：

來自 Red Hat 安全公告 2016:2593： 現已提供適用於 Red Hat Enterprise Linux 7 的 sudo 更新。 Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。 安全性修正： * 據發現，預設 sudo 組態會保留來自使用者環境的 INPUTRC 值，進而可能造成資訊洩漏。具有 sudo 存取權限 (可存取使用 readline 的受限制程式) 的本機使用者可利用此缺陷取得 sudo 提供的更高權限，從特別格式化的檔案讀取內容。 (CVE-2016-7091) 注意：此更新將 INPUTRC 從 /etc/sudoers 中的 env_keep 清單移除，預防 sudo 在叫用有權限命令時，保留此變數的值。 Red Hat 感謝 Grisha Levit 報告此問題。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

ID	名稱	產品	系列	已發布	已更新	嚴重性
219992	Linux Distros 未修補弱點：CVE-2016-7091	Nessus	Misc.	2025/3/4	2025/9/4	medium
289128	MiracleLinux 7sudo-1.8.6p7-20.el7 (AXSA:2016-1113:02)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium
94556	RHEL 7：sudo (RHSA-2016:2593)	Nessus	Red Hat Local Security Checks	2016/11/4	2025/4/15	medium
95339	CentOS 7：sudo (CESA-2016:2593)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	medium
95861	Scientific Linux 安全性更新：SL7.x x86_64 上的 sudo	Nessus	Scientific Linux Local Security Checks	2016/12/15	2026/1/8	medium
94713	Oracle Linux 7：sudo (ELSA-2016-2593)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2024/10/22	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium