The version of sudo installed on the remote host is prior to 1.9.15. It is, therefore, affected by multiple vulnerabilities as referenced in the SSA:2023-311-01 advisory.

  - Sudo-rs, a memory safe implementation of sudo and su, allows users to not have to enter authentication at     every sudo attempt, but instead only requiring authentication every once in a while in every terminal or     process group. Only once a configurable timeout has passed will the user have to re-authenticate     themselves. Supporting this functionality is a set of session files (timestamps) for each user, stored in     `/var/run/sudo-rs/ts`. These files are named according to the username from which the sudo attempt is made     (the origin user). An issue was discovered in versions prior to 0.2.1 where usernames containing the `.`     and `/` characters could result in the corruption of specific files on the filesystem. As usernames are     generally not limited by the characters they can contain, a username appearing to be a relative path can     be constructed. For example we could add a user to the system containing the username     `../../../../bin/cp`. When logged in as a user with that name, that user could run `sudo -K` to clear     their session record file. The session code then constructs the path to the session file by concatenating     the username to the session file storage directory, resulting in a resolved path of `/bin/cp`. The code     then clears that file, resulting in the `cp` binary effectively being removed from the system. An attacker     needs to be able to login as a user with a constructed username. Given that such a username is unlikely to     exist on an existing system, they will also need to be able to create the users with the constructed     usernames. The issue is patched in version 0.2.1 of sudo-rs. Sudo-rs now uses the uid for the user instead     of their username for determining the filename. Note that an upgrade to this version will result in     existing session files being ignored and users will be forced to re-authenticate. It also fully eliminates     any possibility of path traversal, given that uids are always integer values. The `sudo -K` and `sudo -k`     commands can run, even if a user has no sudo access. As a workaround, make sure that one's system does not     contain any users with a specially crafted username. While this is the case and while untrusted users do     not have the ability to create arbitrary users on the system, one should not be able to exploit this     issue. (CVE-2023-42456)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている sudo のバージョンは、1.9.15 より前です。したがって、SSA:2023-311-01 のアドバイザリに記載されている脆弱性の影響を受けます。

  - sudo と su のメモリ安全な実装である Sudo-rs を使用すると、ユーザーは sudo を試行するたびに認証を入力する必要はなく、代わりにすべてのターミナルまたはプロセスグループで時々認証を要求するだけで済みます。設定可能なタイムアウトが経過した場合にのみ、ユーザーは自身を再認証する必要があります。この機能をサポートしているのは、「/var/run/sudo-rs/ts」に保存される各ユーザーの一連のセッションファイル (タイムスタンプ) です。これらのファイルは、sudo 試行が行われたユーザー名 (元のユーザー) に従って名前が付けられます。0.2.1 より前のバージョンで問題が発見されました。ユーザー名に「.」および「/」の文字が含まれていると、ファイルシステムの特定のファイルが破損する可能性があります。ユーザー名は通常、含めることができる文字に制限されないため、相対パスのように見えるユーザー名を構築できます。たとえば、「../../../../bin/cp」というユーザー名を含むユーザーをシステムに追加できます。その名前のユーザーとしてログインした場合、そのユーザーは「sudo -K」を実行してセッション記録ファイルを消去する可能性があります。次にセッションコードは、ユーザー名をセッションファイルストレージディレクトリに連結することでセッションファイルへのパスを構築します。その結果、解決されたパスは「/bin/cp」になります。次にコードはそのファイルを消去し、「cp」バイナリがシステムから効果的に削除されます。攻撃者は、構築されたユーザー名でユーザーとしてログインできる必要があります。そのようなユーザー名が既存のシステムに存在する可能性は低いため、構築されたユーザー名でユーザーを作成できる必要もあります。この問題には、sudo-rs のバージョン 0.2.1 でパッチが適用されます。Sudo-rs は、ファイル名の決定に、ユーザー名ではなくユーザーの uid を使用するようになりました。注意: このバージョンにアップグレードすると、既存のセッションファイルが無視され、ユーザーは再認証を強制されます。また、uid は常に整数値であるため、パストラバーサルの可能性も完全に排除されます。「sudo -K」および「sudo -k」コマンドが、ユーザーに sudo アクセス権がない場合でも実行される可能性があります。回避策として、いずれかのシステムに、特別に細工されたユーザー名を持つユーザーが含まれていないことを確認してください。これが事実であり、信頼されていないユーザーがシステム上で任意のユーザーを作成する権限を持っていない場合、この問題を悪用することはできません。(CVE-2023-42456)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 sudo 版本早於 1.9.15。因此，它受到 SSA:2023-311-01 公告中提及的多個弱點影響。

  - Sudo-rs (sudo 和 su 的記憶體安全實作) 允許使用者不必在每次 sudo 嘗試時都輸入驗證，而是僅每隔一段時間在每個終端機或處理程序群組中要求驗證一次。只有在經過可設定的逾時後，使用者才必須重新驗證自己的身份。支援此功能的是每位使用者的一組工作階段檔案 (時間戳記)，這些檔案儲存在 `/var/run/sudo-rs/ts` 中。這些檔案是根據進行 sudo 嘗試時所用的使用者名稱 (原始使用者) 命名。在 0.2.1 之前的版本中發現一個問題，其中含有 `.` 和 `/` 字元的使用者名稱可能導致檔案系統上的特定檔案損毀。由於使用者名稱通常不受其可包含的字元限制，因此可建構看似是相對路徑的使用者名稱。例如，我們可以將使用者新增至包含使用者名稱 `../../../../bin/cp` 的系統中。以具有該名稱的使用者身份登入時，該使用者便可執行 `sudo -K` 以清除其工作階段記錄檔案。此後，工作階段程式碼會將使用者名稱串連至工作階段檔案的儲存目錄中，藉此建構工作階段檔案的路徑，進而產生 `/bin/cp` 的解析路徑。程式碼接著就會清除該檔案，進而導致 `cp` 二進位檔案從系統中有效移除。攻擊者需要能夠以具有建構使用者名稱的使用者身份登入。鑒於現有系統上不太可能存在此類使用者名稱，使用者也將需要能夠以建構的使用者名稱建立使用者身份。此問題已在 sudo-rs 的 0.2.1 版中修正。Sudo-rs 目前會使用使用者的 uid 而非其使用者名稱來確定檔案名稱。請注意，升級至此版本將導致現有工作階段檔案遭到忽略，而且使用者將被迫重新驗證身份。鑒於 uid 始終為整數值，它還完全消除了路徑遊走的任何可能性。即便使用者沒有 sudo 存取權，也可以執行 `sudo -K` 和 `sudo -k` 命令。因應措施為確認系統中不含任何具有特製使用者名稱的使用者。儘管情況如此，而且未受信任的使用者無法在系統上建立任意使用者身份，但使用者也應該無法惡意利用此問題。(CVE-2023-42456)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 sudo 版本低于 1.9.15。因此，该应用程序受到 SSA:2023-311-01 公告中提及的漏洞影响。

  - Sudo-rs 是 sudo 和 su 的内存安全实现，允许用户不必在每次 sudo 尝试时输入身份验证，而只需要在每个终端或进程群组中每隔一段时间进行身份验证。只有在超过可配置的超时后，用户才必须重新验证自己的身份。支持此功能的是每位用户的一组会话文件（时间戳），这些文件存储在 `/var/run/sudo-rs/ts` 中。这些文件会根据进行 sudo 尝试的用户名（原始用户）命名。在 0.2.1 之前的版本中发现了一个问题，其中包含 `.` 和 `/` 字符的用户名可能会导致文件系统中的特定文件损坏。由于用户名通常不受其可包含的字符的限制，因此可以构建看似是相对路径的用户名。例如，我们可以向包含用户名 `../../../../bin/cp` 的系统中添加用户。当以该名称的用户身份登录时，该用户可以运行 `sudo -K` 来清除其会话记录文件。在此之后，会话代码会将用户名连接到会话文件存储目录中，以构造会话文件的路径，从而得到 `/bin/cp` 的解析路径。代码随后就会清除该文件，从而导致 `cp` 二进制文件从系统中有效删除。攻击者需要能够以具有构建的用户名的用户身份登录。鉴于现有系统上不太可能存在此类用户名，用户还需要能够使用构建的用户名创建用户身份。已在 sudo-rs 0.2.1 版本中修复此问题。Sudo-rs 现在会使用用户的 uid，而非用户名来确定文件名。请注意，升级到此版本将导致现有会话文件被忽略，而且用户将被迫重新进行身份验证。鉴于 uid 始终是整数值，它还完全消除了路径遍历的任何可能性。即使用户没有 sudo 访问权限，`sudo -K` 和 `sudo -k` 命令也仍可运行。作为变通方案，请确保系统中不包含任何具有特制用户名的用户。尽管情况确实如此，而且不受信任的用户无法在系统上创建任意用户身份，但用户也本应无法利用此问题。(CVE-2023-42456)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
185345	Slackware Linux 14.0 / 14.1 / 14.2 / 15.0 / current sudo Multiple Vulnerabilities (SSA:2023-311-01)	Nessus	Slackware Local Security Checks	2023/11/8	2024/2/9	high
185345	Slackware Linux 14.0/ 14.1/ 14.2/ 15.0/ 最新版 sudo の複数の脆弱性 (SSA:2023-311-01)	Nessus	Slackware Local Security Checks	2023/11/8	2024/2/9	high
185345	Slackware Linux 14.0/14.1/14.2/15.0/最新版 sudo 多個弱點 (SSA:2023-311-01)	Nessus	Slackware Local Security Checks	2023/11/8	2024/2/9	high
185345	Slackware Linux 14.0/14.1/14.2/15.0/ current sudo 多个漏洞 (SSA:2023-311-01)	Nessus	Slackware Local Security Checks	2023/11/8	2024/2/9	high

偵測

搜尋 Plugin

high

high

high

high