遠端主機受到 GLSA-201401-23 所述的弱點影響 (sudo：權限提升)

在 sudo 中發現多個弱點：
sudo 未在無 /proc 之系統上或在啟用 tty_tickets 選項的情況下正確驗證控制終端機。
 sudo 在時鐘設為 epoch 時未正確處理時鐘。
 影響：

具有 sudo 權限的本機攻擊者可連線至經 sudo 驗證之使用者終端機的 stdin、stdout 和 stderr，進而允許攻擊者劫持其他使用者的授權。此外，本機或實際位置靠近的攻擊者可將系統時鐘設為 epoch，進而繞過 sudo 驗證的時間限制。
 因應措施：

目前尚無已知的因應措施。

在 sudo 用於處理時間戳記檔案的方式中發現一個瑕疵。如果攻擊者能以本機使用者身分執行程式碼，並且控制系統時鐘，則即使沒有受害者的密碼，也可以執行受害使用者能透過 sudo 執行的命令，從而可能取得其他權限。(CVE-2013-1775)

發現在 /etc/sudoers 檔案中的 tty_tickets 選項已啟用的情況下，sudo 並不會正確驗證終端裝置的控制權。如果攻擊者能以本機使用者身分執行程式碼，則即使沒有受害者的密碼，也可以執行受害使用者能透過 sudo 執行的命令，從而可能取得其他權限。(CVE-2013-2776、CVE-2013-2777)

來自 Red Hat 安全性公告 2013:1353：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 sudo 套件，可修正多個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sudo (superuser do) 公用程式可讓系統管理員授權特定使用者以 root 權限執行命令。

在 sudo 用於處理時間戳記檔案的方式中發現一個瑕疵。如果攻擊者能以本機使用者身分執行程式碼，並且控制系統時鐘，則即使沒有受害者的密碼，也可以執行受害使用者能透過 sudo 執行的命令，從而可能取得其他權限。(CVE-2013-1775)

發現在 /etc/sudoers 檔案中的 tty_tickets 選項已啟用的情況下，sudo 並不會正確驗證終端裝置的控制權。如果攻擊者能以本機使用者身分執行程式碼，則即使沒有受害者的密碼，也可以執行受害使用者能透過 sudo 執行的命令，從而可能取得其他權限。(CVE-2013-1776、CVE-2013-2776)

此更新也可修正下列錯誤：

* 由於 visudo 公用程式的週期偵測演算法中有一個錯誤，因此 visudo 會將 /etc/sudoers 檔案中的特定別名定義不正確評估為週期。而這會導致出現有關未定義別名的警告訊息。此錯誤已修正，visudo 現可正確剖析 /etc/sudoers，且警告訊息也不會再出現。(BZ#849679)

* 「sudo -l」命令之前在 /etc/sudoers 檔案包含 Active Directory (AD) 群組的情況下，並不會正確剖析該檔案。檔案最多只會剖析到第一個 AD 群組資訊，之後的剖析都會失敗，並出現下列訊息：

sudo：無法快取群組 ADDOM\admingroup，其已存在

透過此更新，基礎程式碼已修改，且 'sudo -l' 現可正確剖析含有 AD 群組的 /etc/sudoers。(BZ#855836)

* sudo 公用程式之前不會將使用者名稱中的反斜線字元正確逸出。如果系統使用的 sudo 將 LDAP 或 Active Directory (AD) 整合做為主要驗證機制，使用者將無法在該系統上進行驗證。執行此更新後，sudo 即可正確處理 LDAP 和 AD 名稱，且驗證處理程序也可按照預期運作。(BZ#869287)

* 在此更新之前，「visudo -s (strict)」命令會不正確剖析特定別名定義。這會使得系統發出錯誤訊息。此錯誤已修正，使用「visudo -s」時不會再出現剖析錯誤。(BZ#905624)

建議所有 sudo 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

此更新修正了下列會導致允許繞過 sudo 驗證的安全性問題：CVE-2013-1775 / CVE-2013-1776 / CVE-2013-2776 / CVE-2013-2777。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 sudo 套件，可修正多個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sudo (superuser do) 公用程式可讓系統管理員授權特定使用者以 root 權限執行命令。

在 sudo 用於處理時間戳記檔案的方式中發現一個瑕疵。如果攻擊者能以本機使用者身分執行程式碼，並且控制系統時鐘，則即使沒有受害者的密碼，也可以執行受害使用者能透過 sudo 執行的命令，從而可能取得其他權限。(CVE-2013-1775)

發現在 /etc/sudoers 檔案中的 tty_tickets 選項已啟用的情況下，sudo 並不會正確驗證終端裝置的控制權。如果攻擊者能以本機使用者身分執行程式碼，則即使沒有受害者的密碼，也可以執行受害使用者能透過 sudo 執行的命令，從而可能取得其他權限。(CVE-2013-1776、CVE-2013-2776)

此更新也可修正下列錯誤：

* 由於 visudo 公用程式的週期偵測演算法中有一個錯誤，因此 visudo 會將 /etc/sudoers 檔案中的特定別名定義不正確評估為週期。而這會導致出現有關未定義別名的警告訊息。此錯誤已修正，visudo 現可正確剖析 /etc/sudoers，且警告訊息也不會再出現。(BZ#849679)

* 「sudo -l」命令之前在 /etc/sudoers 檔案包含 Active Directory (AD) 群組的情況下，並不會正確剖析該檔案。檔案最多只會剖析到第一個 AD 群組資訊，之後的剖析都會失敗，並出現下列訊息：

sudo：無法快取群組 ADDOM\admingroup，其已存在

透過此更新，基礎程式碼已修改，且 'sudo -l' 現可正確剖析含有 AD 群組的 /etc/sudoers。(BZ#855836)

* sudo 公用程式之前不會將使用者名稱中的反斜線字元正確逸出。如果系統使用的 sudo 將 LDAP 或 Active Directory (AD) 整合做為主要驗證機制，使用者將無法在該系統上進行驗證。執行此更新後，sudo 即可正確處理 LDAP 和 AD 名稱，且驗證處理程序也可按照預期運作。(BZ#869287)

* 在此更新之前，「visudo -s (strict)」命令會不正確剖析特定別名定義。這會使得系統發出錯誤訊息。此錯誤已修正，使用「visudo -s」時不會再出現剖析錯誤。(BZ#905624)

建議所有 sudo 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Slackware 12.1、12.2、13.0、13.1、13.37、14.0 和最新版本的新 sudo 套件，可修正多個安全性問題。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 sudo 套件，可修正兩個安全性問題、數個錯誤，並新增兩個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sudo (superuser do) 公用程式可讓系統管理員授權特定使用者以 root 權限執行命令。

在 sudo 用於處理時間戳記檔案的方式中發現一個瑕疵。如果攻擊者能以本機使用者身分執行程式碼，並且控制系統時鐘，則即使沒有受害者的密碼，也可以執行受害使用者能透過 sudo 執行的命令，從而可能取得其他權限。(CVE-2013-1775)

發現在 /etc/sudoers 檔案中的 tty_tickets 選項已啟用的情況下，sudo 並不會正確驗證終端裝置的控制權。如果攻擊者能以本機使用者身分執行程式碼，則即使沒有受害者的密碼，也可以執行受害使用者能透過 sudo 執行的命令，從而可能取得其他權限。(CVE-2013-2776、CVE-2013-2777)

此更新也可修正下列錯誤：

* 在先前的版本中，sudo 不支援來自系統安全性服務程序 (SSSD) 的來源 netgroup 篩選。因此 SSSD 規則適用於所有使用者，即便使用者不屬於指定的 netgroup 也一樣。透過此更新，實作了 SSSD 來源的 netgroup 篩選。所以 netgroup 規格的規則只適用屬於 netgroup 的使用者。
(BZ#880150)

* sudo 公用程式在設定其執行命令的所在環境時，如果 RLIMIT_NPROC 的 soft (目前) 和 hard (最大) 值沒有限制，sudo 公用程式會將 RLIMIT_NPROC 資源限制的值重設為此限制的父項值。已提供上游修補程式來處理此錯誤，RLIMIT_NPROC 現在可設為「無限制」。(BZ#947276)

* 由於上游重構 sudo 程式碼，所以用來儲存執行 sudo 命令之使用者名稱的 SUDO_USER 變數不會像之前一樣記錄到 /var/log/secure 檔案。因此使用者名稱一律記錄為‘root’而非實際的使用者名稱。透過此更新，已還原先前的 sudo 行為。所以預期的使用者名稱現在會寫入 /var/log/secure 中。
(BZ#973228)

* 由於 sudo 規則清單程式碼的迴圈條件中有一個錯誤，某些情況下可發生緩衝區溢位。此情況已修正，不再會發生緩衝區溢位。(BZ#994626)

此外，此更新還新增了下列增強功能：

* 透過此更新，sudo 已修改為可傳送與除錯記錄相符的 netgroup 相關除錯訊息。這些訊息應有助於瞭解 sudo 如何使用來自執行中系統的值以及確切值，來比對 netgroup 資料庫記錄。(BZ#848111)

* 透過此更新，sudo 已修改為比對 netgroup 時可接受來自 /etc/sssd/sssd.conf 組態檔的 ipa_hostname 值。(BZ#853542)

建議所有 sudo 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

在 sudo 用於處理時間戳記檔案的方式中發現一個瑕疵。如果攻擊者能以本機使用者身分執行程式碼，並且控制系統時鐘，則即使沒有受害者的密碼，也可以執行受害使用者能透過 sudo 執行的命令，從而可能取得其他權限。(CVE-2013-1775)

發現在 /etc/sudoers 檔案中的 tty_tickets 選項已啟用的情況下，sudo 並不會正確驗證終端裝置的控制權。如果攻擊者能以本機使用者身分執行程式碼，則即使沒有受害者的密碼，也可以執行受害使用者能透過 sudo 執行的命令，從而可能取得其他權限。(CVE-2013-2776、CVE-2013-2777)

此更新也可修正下列錯誤：

- 在先前的版本中，sudo 不支援來自系統安全性服務程序 (SSSD) 的來源 netgroup 篩選。
 因此 SSSD 規則適用於所有使用者，即便使用者不屬於指定的 netgroup 也一樣。透過此更新，實作了 SSSD 來源的 netgroup 篩選。所以 netgroup 規格的規則只適用屬於 netgroup 的使用者。

- sudo 公用程式在設定其執行命令的所在環境時，如果 RLIMIT_NPROC 的 soft (目前) 和 hard (最大) 值沒有限制，sudo 公用程式會將 RLIMIT_NPROC 資源限制的值重設為此限制的父項值。已提供上游修補程式來處理此錯誤，RLIMIT_NPROC 現在可設為「無限制」。

- 由於上游重構 sudo 程式碼，所以用來儲存執行 sudo 命令之使用者名稱的 SUDO_USER 變數不會像之前一樣記錄到 /var/log/secure 檔案。因此使用者名稱一律記錄為‘root’而非實際的使用者名稱。透過此更新，已還原先前的 sudo 行為。所以預期的使用者名稱現在會寫入 /var/log/secure 中。

- 由於 sudo 規則清單程式碼的迴圈條件中有一個錯誤，某些情況下可發生緩衝區溢位。此情況已修正，不再會發生緩衝區溢位。

此外，此更新還新增了下列增強功能：

- 透過此更新，sudo 已修改為可傳送與除錯記錄相符的 netgroup 相關除錯訊息。這些訊息應有助於瞭解 sudo 如何使用來自執行中系統的值以及確切值，來比對 netgroup 資料庫記錄。

- 透過此更新，sudo 已修改為比對 netgroup 時可接受來自 /etc/sssd/sssd.conf 組態檔的 ipa_hostname 值。

來自 Red Hat 安全性公告 2013:1701：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 sudo 套件，可修正兩個安全性問題、數個錯誤，並新增兩個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sudo (superuser do) 公用程式可讓系統管理員授權特定使用者以 root 權限執行命令。

在 sudo 用於處理時間戳記檔案的方式中發現一個瑕疵。如果攻擊者能以本機使用者身分執行程式碼，並且控制系統時鐘，則即使沒有受害者的密碼，也可以執行受害使用者能透過 sudo 執行的命令，從而可能取得其他權限。(CVE-2013-1775)

發現在 /etc/sudoers 檔案中的 tty_tickets 選項已啟用的情況下，sudo 並不會正確驗證終端裝置的控制權。如果攻擊者能以本機使用者身分執行程式碼，則即使沒有受害者的密碼，也可以執行受害使用者能透過 sudo 執行的命令，從而可能取得其他權限。(CVE-2013-2776、CVE-2013-2777)

此更新也可修正下列錯誤：

* 在先前的版本中，sudo 不支援來自系統安全性服務程序 (SSSD) 的來源 netgroup 篩選。因此 SSSD 規則適用於所有使用者，即便使用者不屬於指定的 netgroup 也一樣。透過此更新，實作了 SSSD 來源的 netgroup 篩選。所以 netgroup 規格的規則只適用屬於 netgroup 的使用者。
(BZ#880150)

* sudo 公用程式在設定其執行命令的所在環境時，如果 RLIMIT_NPROC 的 soft (目前) 和 hard (最大) 值沒有限制，sudo 公用程式會將 RLIMIT_NPROC 資源限制的值重設為此限制的父項值。已提供上游修補程式來處理此錯誤，RLIMIT_NPROC 現在可設為「無限制」。(BZ#947276)

* 由於上游重構 sudo 程式碼，所以用來儲存執行 sudo 命令之使用者名稱的 SUDO_USER 變數不會像之前一樣記錄到 /var/log/secure 檔案。因此使用者名稱一律記錄為‘root’而非實際的使用者名稱。透過此更新，已還原先前的 sudo 行為。所以預期的使用者名稱現在會寫入 /var/log/secure 中。
(BZ#973228)

* 由於 sudo 規則清單程式碼的迴圈條件中有一個錯誤，某些情況下可發生緩衝區溢位。此情況已修正，不再會發生緩衝區溢位。(BZ#994626)

此外，此更新還新增了下列增強功能：

* 透過此更新，sudo 已修改為可傳送與除錯記錄相符的 netgroup 相關除錯訊息。這些訊息應有助於瞭解 sudo 如何使用來自執行中系統的值以及確切值，來比對 netgroup 資料庫記錄。(BZ#848111)

* 透過此更新，sudo 已修改為比對 netgroup 時可接受來自 /etc/sssd/sssd.conf 組態檔的 ipa_hostname 值。(BZ#853542)

建議所有 sudo 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 新增 CVE-2014-0106 的修補程式：env_reset 已停用時未清理某些環境變數 解決：rhbz#1072210

- 反向移植 CVE-2013-1775 CVE-2013-1776 (CVE-2013-2776) CVE-2013-2777 的修正 解決：rhbz#968221

- visudo：修正與未定義的別名 (實際上已定義) 有關的錯誤警告和剖析錯誤 解決：rhbz#849679 解決：rhbz#905624

- 更新 sudoers 手冊頁，清楚說明命令規格中的使用者否定運算子的行為和萬用字元符合行為 解決：rhbz#846118 解決：rhbz#856902

- 修正逸出 sudo -i 引數時的迴歸 解決：rhbz#853203

- 升級版本號碼

- 修正使用者和群組名稱快取

- 反向移植 LDAP 查詢的 RFC 4515 逸出
解決：rhbz#855836 解決：rhbz#869287

- 新增 -c 選項至 post/postun 指令碼中的 sed 命令 解決：rhbz#818585

- 實作新的 sudoers Defaults 選項以還原舊命令 exec 行為 解決：rhbz#840971

- 新增在 sudoers.ldap 中以經授權的方式處理檔案之功能 解決：rhbz#840097

- 將 policycoreutils 相依性變更限定內容的相依性 (post 與 postun) 解決：rhbz#846694

- 修改 nsswitch.conf 時不使用暫存檔

- 必要時修正 nsswitch.conf 的權限
解決：rhbz#846631

- 新增處理子處理程序過程發生的爭用情形之因應措施 解決：rhbz#829263

- 在 post/postun 指令碼中使用安全的暫存檔

- 更正 postun 指令碼 解決：rhbz#841070

- 更正版本號碼

- 修改 postun scriplet 中的 nsswitch.conf 後呼叫 restorecon

- 新增 policycoreutils 相依性 解決：rhbz#818585

- 修正「sudo -i」命令逸出 (#806073)

- 修正多個 sudoHost LDAP 屬性處理 (#740884) 解決：rhbz#740884 解決：rhbz#806073

在 sudo 用於處理時間戳記檔案的方式中發現一個瑕疵。如果攻擊者能以本機使用者身分執行程式碼，並且控制系統時鐘，則即使沒有受害者的密碼，也可以執行受害使用者能透過 sudo 執行的命令，從而可能取得其他權限。(CVE-2013-1775)

發現在 /etc/sudoers 檔案中的 tty_tickets 選項已啟用的情況下，sudo 並不會正確驗證終端裝置的控制權。如果攻擊者能以本機使用者身分執行程式碼，則即使沒有受害者的密碼，也可以執行受害使用者能透過 sudo 執行的命令，從而可能取得其他權限。(CVE-2013-1776、CVE-2013-2776)

此更新也可修正下列錯誤：

- 由於 visudo 公用程式的週期偵測演算法中有一個錯誤，因此 visudo 會將 /etc/sudoers 檔案中的特定別名定義不正確評估為週期。
 而這會導致出現有關未定義別名的警告訊息。此錯誤已修正，visudo 現可正確剖析 /etc/sudoers，且警告訊息也不會再出現。

-「sudo -l」命令之前在 /etc/sudoers 檔案包含 Active Directory (AD) 群組的情況下，並不會正確剖析該檔案。檔案最多只會剖析到第一個 AD 群組資訊，之後的剖析都會失敗，並出現下列訊息：

sudo：無法快取群組 ADDOM\admingroup，其已存在

透過此更新，基礎程式碼已修改，且 'sudo -l' 現可正確剖析含有 AD 群組的 /etc/sudoers。

- sudo 公用程式之前不會將使用者名稱中的反斜線字元正確逸出。
 如果系統使用的 sudo 將 LDAP 或 Active Directory (AD) 整合做為主要驗證機制，使用者將無法在該系統上進行驗證。執行此更新後，sudo 即可正確處理 LDAP 和 AD 名稱，且驗證處理程序也可按照預期運作。

- 在此更新之前，「visudo -s (strict)」命令會不正確剖析特定別名定義。
 這會使得系統發出錯誤訊息。此錯誤已修正，使用 'visudo - -s' 時不會再出現剖析錯誤。

遠端主機執行的 Mac OS X 10.10.x 版本比 10.10.5 版舊。因此受到下列元件中的多個弱點影響：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

在 sudo (此程式可讓系統管理員授予有限 root 權限給使用者) 中發現數個弱點。
Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-1775 Marco Schoepl 發現時鐘設為 UNIX epoch [00:00:00 UTC on 1 January 1970] 時發生驗證繞過情形。

- CVE-2013-1776 Ryan Castellucci 和 James Ogden 發現，有一個問題會允許從其他已授權的 tty 進行工作階段 id 劫持。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 sudo 套件，可修正多個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sudo (superuser do) 公用程式可讓系統管理員授權特定使用者以 root 權限執行命令。

在 sudo 用於處理時間戳記檔案的方式中發現一個瑕疵。如果攻擊者能夠以本機使用者身分執行程式碼，並且控制系統時鐘，則可在沒有受害者密碼的情況下，執行受害使用者能透過 sudo 執行的命令，從而取得其他權限。(CVE-2013-1775)

發現在 /etc/sudoers 檔案中的 tty_tickets 選項已啟用的情況下，sudo 並不會正確驗證終端裝置的控制權。如果攻擊者能夠以本機使用者身分執行程式碼，則可在沒有受害者密碼的情況下，執行受害使用者能透過 sudo 執行的命令，從而取得其他權限。(CVE-2013-1776、CVE-2013-2776)

此更新也可修正下列錯誤：

* 由於 visudo 公用程式的週期偵測演算法中有一個錯誤，因此 visudo 會將 /etc/sudoers 檔案中的特定別名定義不正確評估為週期。而這會導致出現有關未定義別名的警告訊息。此錯誤已修復，visudo 現可正確剖析 /etc/sudoers，且不會再出現警告訊息。(BZ#849679)

* 「sudo -l」命令之前在 /etc/sudoers 檔案包含 Active Directory (AD) 群組的情況下，並不會正確剖析該檔案。系統最多只會將此檔案剖析到第一個 AD 群組資訊，之後的剖析都會失敗，並出現下列訊息：

sudo：無法快取群組 ADDOM\admingroup，其已存在

透過此更新，基礎程式碼已被修改，且「sudo -l」現可正確剖析含有 AD 群組的 /etc/sudoers。(BZ#855836)

* sudo 公用程式之前不會將使用者名稱中的反斜線字元正確逸出。如果系統使用的 sudo 將 LDAP 或 Active Directory (AD) 整合做為主要驗證機制，使用者將無法在該系統上進行驗證。透過此更新，sudo 可正確處理 LDAP 和 AD 名稱，且驗證處理序也可按照預期運作。(BZ#869287)

* 在此更新之前，「visudo -s (strict)」命令會不正確剖析特定別名定義。這會使得系統發出錯誤訊息。錯誤已修復，使用「visudo

* s」時不會再出現剖析錯誤。(BZ#905624)

建議所有 sudo 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
72078	GLSA-201401-23：sudo：權限提升	Nessus	Gentoo Local Security Checks	2014/1/22	2021/1/6	medium
71399	Amazon Linux AMI : sudo (ALAS-2013-259)	Nessus	Amazon Linux Local Security Checks	2013/12/14	2018/4/18	medium
70288	Oracle Linux 5 : sudo (ELSA-2013-1353)	Nessus	Oracle Linux Local Security Checks	2013/10/3	2021/1/14	medium
66466	SuSE 10 安全性更新：sudo (ZYPP 修補程式編號 8562)	Nessus	SuSE Local Security Checks	2013/5/16	2021/1/19	medium
79154	CentOS 5 : sudo (CESA-2013:1353)	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	medium
65060	Slackware 12.1 / 12.2 / 13.0 / 13.1 / 13.37 / 14.0 / 最新版本：sudo (SSA:2013-065-01)	Nessus	Slackware Local Security Checks	2013/3/7	2021/1/14	medium
71017	RHEL 6 : sudo (RHSA-2013:1701)	Nessus	Red Hat Local Security Checks	2013/11/21	2021/1/14	medium
71300	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 sudo	Nessus	Scientific Linux Local Security Checks	2013/12/10	2021/1/14	medium
66464	SuSE 11.2 安全性更新：sudo (SAT 修補程式編號 7705)	Nessus	SuSE Local Security Checks	2013/5/16	2021/1/19	medium
71112	Oracle Linux 6 : sudo (ELSA-2013-1701)	Nessus	Oracle Linux Local Security Checks	2013/11/27	2024/10/22	critical
91755	OracleVM 3.2：sudo (OVMSA-2016-0079)	Nessus	OracleVM Local Security Checks	2016/6/22	2021/1/4	medium
70392	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 sudo	Nessus	Scientific Linux Local Security Checks	2013/10/11	2021/1/14	medium
85408	Mac OS X 10.10.x < 10.10.5 多個弱點	Nessus	MacOS X Local Security Checks	2015/8/17	2024/5/28	high
65179	Debian DSA-2642-1：sudo - 數個問題	Nessus	Debian Local Security Checks	2013/3/11	2021/1/11	medium
70249	RHEL 5：sudo (RHSA-2013: 1353)	Nessus	Red Hat Local Security Checks	2013/10/1	2021/1/14	medium
79173	CentOS 6 : sudo (CESA-2013:1701)	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical

medium

medium

high

medium

medium

medium