遠端主機受到 GLSA-201203-06 所述的弱點影響 (sudo：權限提升)

在 sudo 中發現兩個弱點：
如果以 Runas 群組設定 sudoers 檔案，則在變更至新群組時，sudo 未提示輸入密碼 (CVE-2011-0010)。
 在「sudo_debug()」函式中存在一個格式字串弱點 (CVE-2012-0809)。
 影響：

本機攻擊者可能獲得以其他使用者或群組 (包括 root) 的權限執行任意命令的能力。
 因應措施：

目前尚無已知的因應措施。

- 針對 1.7.4p5 的重定基底

- 修正了 sudo-1.7.4p4-getgrouplist.patch

- 修正了 CVE-2011-0008、CVE-2011-0010

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Todd Miller 報告：

從 sudo 1.7.0 版開始，如果 sudoers 檔案允許，可能授予透過 sudo 的 -g 選項 (以群組身分執行) 使用指定群組執行命令的權限。sudo 的密碼檢查邏輯中存有一個瑕疵，允許使用者在僅變更群組而不得到密碼提示的情況下執行命令。

Alexander Kurtz 發現，當 Runas_Spec 中指定了群組時，sudo 不會提示輸入密碼。如果 sudo 被設定為允許攻擊者使用程式做為指定的群組，則本機攻擊者可惡意利用此弱點，執行任意程式碼做為指定群組。
Ubuntu 的預設安裝未使用群組 Runas_Spec。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2012:0309 公告中提及的弱點影響。

  - sudo：GID 變更時不要求提供密碼 (CVE-2011-0010)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此 sudo 更新可修正：

- CVE-2011-0010：現在會要求使用者變更 GID 的密碼。

- CVE-2010-1646：CVSS v2 基本分數：6.6 (CWE-264)：安全環境選項現在可處理多個 PATH 情況。

- CVE-2010-1163：CVSS v2 基本分數：6.9 (CWE-20)：
改善命令比對。

sudo (superuser do) 公用程式可讓系統管理員授權特定使用者以 root 權限執行命令。

在 sudo 密碼檢查邏輯中發現一個瑕疵。在 sudoers 設定允許使用者在只變更群組 ID 後就能利用 sudo 執行命令的組態中，在以提升的群組權限執行指定命令之前，sudo 沒有提示輸入使用者的密碼。(CVE-2011-0010)

此外，此更新還可修正下列錯誤：

- NULL 指標解除參照錯誤導致 sudo 公用程式因分割錯誤而意外終止。
 這個錯誤發生在當公用程式以「-g」選項執行，並已設定為不要求執行該 sudo 公用程式的使用者提供密碼的情況下。透過此更新，此程式碼已完成修改，因此該問題不會再發生。

- 在 sudo 工具升級後，sudo 公用程式無法從輕量型目錄存取通訊協定 (LDAP) 伺服器載入 sudoers。此問題的發生在於升級的 nsswitch.conf 檔案未包含搜尋 LDAP 伺服器上 sudoers 的指示。
 此更新已在 /etc/nsswitch.conf 中增加遺失的指示，因此系統會依序在本機檔案系統和 LDAP (若可行) 上搜尋 sudoers 來源。

- sudo 工具將指定群組的 Runas 別名錯誤解譯為使用者別名，進而導致該別名似乎遭到忽略。透過此更新，用於解譯上述別名的程式碼已完成修改，而 Runas 群組別名已如預期獲得接受。

- 在此更新之前，sudo 未正確剖析 ldap.conf 檔案中的註解字元 (#)，可能會無法正常運作。透過此更新，LDAP 組態檔剖析作業已完成修改，因此註解字元可獲得正確剖析。

- sudo 公用程式格式化其輸出，使其符合終端機視窗的寬度。然而，如果輸出是透過管線重新導向，這個行為將無法如預期般進行。透過此更新，前述情況將不會套用輸出格式。

- 之前，sudo 公用程式會在切換成無權限的使用者後執行 Security-Enhanced Linux (SELinux) 相關初始化。這個問題會防止在執行指定命令前正確設定 SELinux 環境，並可能引發存取拒絕。這個錯誤已由反向移植 SELinux 相關程式碼，以及 sudo 較新版本的執行模型，完成修正。

- 當 execv(3) 函式失敗時，sudo 工具先執行稽核呼叫，再報告該失敗情況。該呼叫重設錯誤狀態，並因此造成工具錯誤報告該命令執行成功。透過此更新，此程式碼已完成修改，因此該問題不會再發生。

建議所有 sudo 使用者皆升級至此更新版套件，其可解決這些問題。

Slackware 8.1、9.0、9.1、10.0、 10.1、10.2、11.0、12.0、12.1、12.2、13.0、13.1 和最新版本已有適用的新 sudo 套件，可以用來修正一個安全性問題。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 sudo 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sudo (superuser do) 公用程式可讓系統管理員授權特定使用者以 root 權限執行命令。

在 sudo 密碼檢查邏輯中發現一個瑕疵。在 sudoers 設定允許使用者在只變更群組 ID 後就能利用 sudo 執行命令的組態中，在以提升的群組權限執行指定命令之前，sudo 沒有提示輸入使用者的密碼。(CVE-2011-0010)

此更新也可修正下列錯誤：

*「/etc/sudoers」檔案的項目具有多部主機時，執行「sudo -l」命令會導致不正確報告特定使用者沒有權限在系統上使用 sudo。透過此更新，現在執行「sudo -l」命令會產生正確的輸出。
(BZ#603823)

* 在此更新之前並未安裝 sudoers.ldap 的手冊頁面，即使其中含有關於如何設定 LDAP (輕量型目錄存取通訊協定) sudoers 來源的重要資訊，而其他文件也參照該手冊頁面。透過此更新，手冊頁面現在正確包含在套件中。此外，已從套件中移除多種 POD 檔案，因為只有建構的目的需要用到它們。(BZ#634159)

* 先前的 sudo 版本未使用與 nss_ldap 套件位置相同的 LDAP 組態檔位置。此問題已獲得修正，sudo 現在會在與 nss_ldap 套件相同的位置尋找這些檔案。(BZ#652726)

* 使用「sudo -e file」或「sudoedit file」命令編輯檔案時，系統只會將要用於針對此工作執行的編輯器記錄為「sudoedit」。透過此更新，現可記錄作為編輯器使用之可執行檔的完整路徑 (而非「sudoedit」)。(BZ#665131)

* 已將「Defaults」指示詞的「visiblepw」選項註解新增至預設的「/etc/sudoers」檔案，進一步闡明其使用方式。(BZ#688640)

* 此錯字勘誤表將 sudo 升級至上游版本 1.7.4p5，此版本針對先前的版本提供數個錯誤修正與增強功能。(BZ#615087)

建議所有 sudo 使用者皆升級至此更新版套件，其可解決這些問題。

sudo (superuser do) 公用程式可讓系統管理員授權特定使用者以 root 權限執行命令。

在 sudo 密碼檢查邏輯中發現一個瑕疵。在 sudoers 設定允許使用者在只變更群組 ID 後就能利用 sudo 執行命令的組態中，在以提升的群組權限執行指定命令之前，sudo 沒有提示輸入使用者的密碼。(CVE-2011-0010)

此更新也可修正下列錯誤：

-「/etc/sudoers」檔案的項目具有多台主機時，執行「sudo -l」命令會導致不正確報告特定使用者沒有權限在系統上使用 sudo。透過此更新，現在執行「sudo -l」命令會產生正確的輸出。(BZ#603823)

- 在此更新之前並未安裝 sudoers.ldap 的手冊頁面，即使其中含有關於如何設定 LDAP (輕量型目錄存取通訊協定) sudoers 來源的重要資訊，而其他文件也參照該手冊頁面。透過此更新，手冊頁面現在正確包含在套件中。此外，已從套件中移除多種 POD 檔案，因為只有建構的目的需要用到它們。(BZ#634159)

- 先前的 sudo 版本未使用與 nss_ldap 套件位置相同的 LDAP 組態檔位置。此問題已獲得修正，sudo 現在會在與 nss_ldap 套件相同的位置尋找這些檔案。(BZ#652726)

- 使用「sudo -e file」或「sudoedit file」命令編輯檔案時，系統只會將要用於針對此工作執行的編輯器記錄為「sudoedit」。透過此更新，現可記錄作為編輯器使用之可執行檔的完整路徑 (而非「sudoedit」)。
 (BZ#665131)

- 已新增「Defaults」指示詞中「visiblepw」選項的註解至預設的「/etc/sudoers」檔案，進一步闡明其使用方式。(BZ#688640)

- 此錯字勘誤表將 sudo 升級至上游版本 1.7.4p5，相較於先前的版本，此版本提供數個錯誤修正與增強功能。(BZ#615087)

建議所有 sudo 使用者皆升級至此更新版套件，其可解決這些問題。

遠端 Oracle Linux 6 主機上安裝的一個套件受到 ELSA-2011-0599 公告中提及的弱點影響。

  - 1.7.4p5 之前的 1.7.x 版 sudo 中的 check.c，在設定 Runas 群組時，不需要密碼便可執行命令 (包括 gid 變更，但不包括 uid 變更)，進而允許本機使用者透過 sudo 命令的 -g 選項，繞過預定的驗證需求。(CVE-2011-0010)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0309：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 sudo 套件，可修正一個安全性問題和數個不同的錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sudo (superuser do) 公用程式可讓系統管理員授權特定使用者以 root 權限執行命令。

在 sudo 密碼檢查邏輯中發現一個瑕疵。在 sudoers 設定允許使用者在只變更群組 ID 後就能利用 sudo 執行命令的組態中，在以提升的群組權限執行指定命令之前，sudo 沒有提示輸入使用者的密碼。(CVE-2011-0010)

此外，此更新還可修正下列錯誤：

* NULL 指標解除參照錯誤導致 sudo 公用程式因分割錯誤而意外終止。這個錯誤發生在當公用程式以「-g」選項執行，並已設定為不要求執行該 sudo 公用程式的使用者提供密碼的情況下。透過此更新，此程式碼已完成修改，因此該問題不會再發生。(BZ#673072)

* 在 sudo 工具升級後，sudo 公用程式無法從輕量型目錄存取通訊協定 (LDAP) 伺服器載入 sudoers。
此問題的發生在於升級的 nsswitch.conf 檔案未包含搜尋 LDAP 伺服器上 sudoers 的指示。此更新已在 /etc/nsswitch.conf 中增加遺失的指示，因此系統會依序在本機檔案系統和 LDAP (若可行) 上搜尋 sudoers 來源。(BZ#617061)

* sudo 工具將指定群組的 Runas 別名錯誤解譯為使用者別名，進而導致該別名似乎遭到忽略。透過此更新，用於解譯上述別名的程式碼已完成修改，而 Runas 群組別名已如預期獲得接受。(BZ#627543)

* 在此更新之前，sudo 未正確剖析 ldap.conf 檔案中的註解字元 (#)，可能會無法正常運作。透過此更新，LDAP 組態檔剖析作業已完成修改，因此註解字元可獲得正確剖析。(BZ#750318)

* sudo 公用程式格式化其輸出，使其符合終端機視窗的寬度。然而，如果輸出是透過管線重新導向，這個行為將無法如預期般進行。透過此更新，前述情況將不會套用輸出格式。(BZ#697111)

* 之前，sudo 公用程式會在切換成無權限的使用者後執行 Security-Enhanced Linux (SELinux) 相關初始化。這個問題會防止在執行指定命令前正確設定 SELinux 環境，並可能引發存取拒絕。這個錯誤已由反向移植 SELinux 相關程式碼，以及 sudo 較新版本的執行模型，完成修正。
(BZ#477185)

* 當 execv(3) 函式失敗時，sudo 工具先執行稽核呼叫，再報告該失敗情況。該呼叫重設錯誤狀態，並因此造成工具錯誤報告該命令執行成功。透過此更新，此程式碼已完成修改，因此該問題不會再發生。(BZ#673157)

建議所有 sudo 使用者皆升級至此更新版套件，其可解決這些問題。

在 sudo 中發現多個弱點且已更正：

sudo 中 parse.c 的修補程式在為屬於 sudoers 檔案中系統群組 (即 %group) 的使用者決定授權時，並未正確解譯該系統群組，其可允許本機使用者透過 sudo 命令利用適用的 sudoers 檔案並取得 root 權限。注意：此弱點之所以存在，是因為 CVE-2009-0034 迴歸 (CVE-2011-0008)。

1.7.4p5 之前的 1.7.x 版 sudo 中的 check.c，在設定 Runas 群組時，不需要密碼便可執行命令 (包括 gid 變更，但不包括 uid 變更)，進而允許本機使用者透過 sudo 命令的 -g 選項，繞過預定的驗證需求 (CVE-2011-0010)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

更新版套件已升級至最新版本 (1.7.4p6)，其不會受到這些問題的影響。

執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 sudo 套件受到多個弱點影響：

  - 在 Fedora 14 上 1.7.4p5-1.fc14 之前的 sudo 版本中，parse.c 的修補程式在為屬於 sudoers 檔案中系統群組 (即 %group) 的使用者決定授權時，並未正確解譯該系統群組，其可允許本機使用者透過 sudo 命令利用適用的 sudoers 檔案並取得 root 權限。 注意：此弱點之所以存在，是因為 CVE-2009-0034 迴歸。(CVE-2011-0008)

  - 1.7.4p5 之前的 1.7.x 版 sudo 中的 check.c，在設定 Runas 群組時，不需要密碼便可執行命令 (包括 gid 變更，但不包括 uid 變更)，進而允許本機使用者透過 sudo 命令的 -g 選項，繞過預定的驗證需求。(CVE-2011-0010)

  - 在 Sudo 1.8.0 到 1.8.3p1 版中，sudo_debug 函式中的格式字串弱點允許本機使用者透過 sudo 的程式名稱中的格式字串序列執行任意程式碼。(CVE-2012-0809)

  - 1.7.9p1 之前的 1.6.x 和 1.7.x 版、1.8.4p5 之前的 1.8.x 版 sudo 未正確支援使用網路遮罩語法的組態，其允許本機使用者在具有 IPv4 位址的主機上執行命令，並伺機繞過預定的命令限制。(CVE-2012-2337)

  - sudo 1.6.0 至 1.7.10p6 版和 sudo 1.8.0 至 1.8.6p6 版允許本機使用者或實際位置靠近的攻擊者繞過預定的時間限制，且無需藉由設定系統時鐘並將 sudo 使用者時間戳記設為 epoch 來重新驗證，即可保留權限。(CVE-2013-1775)

  - 當啟用 tty_tickets 選項後，sudo 1.3.5 至 1.7.10 版和 1.8.0 至 1.8.5 版未正確驗證控制終端機裝置，這會讓具有 sudo 權限的本機使用者透過與其他終端機連線至標準輸入、輸出和錯誤檔案描述符號相關的向量，劫持其他終端機的授權。注意：這是三個相關弱點 (原來指派給 CVE-2013-1776) 中的其中一個，不過因為受影響的版本不同已進行分割。(CVE-2013-1776)

  - 1.8.12 版之前的 sudo 無法確保 TZ 環境變數與 zoneinfo 檔案相關聯，這會允許本機使用者在 sudo 工作階段內執行程式，以開啟任意檔案以進行讀取存取 (而非檢視檔案內容)，並如下所示干擾終端輸出、捨棄核心記錄訊息或重新定位磁帶機。(CVE-2014-9680)

  - Sudo 1.8.15 版之前的 sudoedit 允許本機使用者透過對檔案發動的符號連結攻擊取得權限，該檔案的完整路徑使用 /etc/sudoers 中的多個萬用字元定義，/home/*/*/file.txt 即為一例。
    (CVE-2015-5602)

  - 若以 sudo executed wordexp() C 程式庫函式 (含使用者提供的引數) 執行應用程式，則 1.8.18p1 版本之前的 sudo 可能會繞過 sudo noexec 限制。有權透過含 noexec 限制的 sudo 執行此應用程式的本機使用者可能會利用此缺陷，以更高權限執行任意程式碼。(CVE-2016-7076)

  - Todd Miller 的 sudo 1.8.20 版和之前版本容易受到 get_process_ttyname() 函式中的輸入驗證 (內嵌空格) 弱點攻擊，造成資訊洩漏和命令執行。
    (CVE-2017-1000367)

  - ** 有爭議 ** 在 1.8.29 以前版本的 Sudo 中，擁有 Runas ALL Sudo 使用者帳戶存取權限的攻擊者可使用不與任何使用者關聯的數字 UID 叫用 Sudo，冒充不存在的使用者。
    注意：軟體維護者認為這並非弱點，因為透過 Sudo 以本機密碼資料庫中不存在的使用者執行命令是一項按照計劃的功能。由於此行為讓某些使用者感到意外，Sudo 1.8.30 引入了可啟用/停用此行為的選項 (預設為停用)。但是，這不會改變 Sudo 在較早版本中行為符合預期並已記錄的事實。(CVE-2019-19232)

  - Sudo 1.9.5p2 之前版本中含有差一錯誤，可導致堆積型緩衝區溢位，這允許攻擊者透過 sudoedit 與以單一反斜線字元結尾的命令行引數將權限提升至 root 權限。(CVE-2021-3156)

  - 在 sudo 剖析命令行引數的方式中發現堆積型緩衝區溢位。任何可在未經驗證的情況下執行 sudo 命令的本機使用者皆可利用此缺陷。成功利用此弱點可導致權限提升。(CVE-2021-3156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 sudo 套件受到多個弱點影響：

  - 在 Fedora 14 上 1.7.4p5-1.fc14 之前的 sudo 版本中，parse.c 的修補程式在為屬於 sudoers 檔案中系統群組 (即 %group) 的使用者決定授權時，並未正確解譯該系統群組，其可允許本機使用者透過 sudo 命令利用適用的 sudoers 檔案並取得 root 權限。注意：此弱點之所以存在，是因為 CVE-2009-0034 迴歸。(CVE-2011-0008)

  - 1.7.4p5 之前的 1.7.x 版 sudo 中的 check.c，在設定 Runas 群組時，不需要密碼便可執行命令 (包括 gid 變更，但不包括 uid 變更)，進而允許本機使用者透過 sudo 命令的 -g 選項，繞過預定的驗證需求。(CVE-2011-0010)

  - 在 Sudo 1.8.0 到 1.8.3p1 版中，sudo_debug 函式中的格式字串弱點允許本機使用者透過 sudo 的程式名稱中的格式字串序列執行任意程式碼。(CVE-2012-0809)

  - 1.7.9p1 之前的 1.6.x 和 1.7.x 版、1.8.4p5 之前的 1.8.x 版 sudo 未正確支援使用網路遮罩語法的組態，其允許本機使用者在具有 IPv4 位址的主機上執行命令，並伺機繞過預定的命令限制。 (CVE-2012-2337)

  - sudo 1.6.0 至 1.7.10p6 版和 sudo 1.8.0 至 1.8.6p6 版允許本機使用者或實際位置靠近的攻擊者繞過預定的時間限制，且無需藉由設定系統時鐘並將 sudo 使用者時間戳記設為 epoch 來重新驗證，即可保留權限。(CVE-2013-1775)

  - 當啟用 tty_tickets 選項後，sudo 1.3.5 至 1.7.10 版和 1.8.0 至 1.8.5 版未正確驗證控制終端機裝置，這會讓具有 sudo 權限的本機使用者透過與其他終端機連線至標準輸入、輸出和錯誤檔案描述符號相關的向量，劫持其他終端機的授權。注意：這是三個相關弱點 (原來指派給 CVE-2013-1776) 中的其中一個，不過因為受影響的版本不同已進行分割。(CVE-2013-1776)

  - Todd Miller 的 sudo 1.8.20p1 版和之前版本容易受到 get_process_ttyname() 函式中的輸入驗證 (內嵌新行) 弱點攻擊，造成資訊洩漏和命令執行。
    (CVE-2017-1000368)

  - Sudo 1.9.5p2 之前版本中含有差一錯誤，可導致堆積型緩衝區溢位，這允許攻擊者透過 sudoedit 與以單一反斜線字元結尾的命令行引數將權限提升至 root 權限。(CVE-2021-3156)

  - 在 sudo 剖析命令行引數的方式中發現堆積型緩衝區溢位。任何可在未經驗證的情況下執行 sudo 命令的本機使用者皆可利用此缺陷。成功利用此弱點可導致權限提升。(CVE-2021-3156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
58216	GLSA-201203-06：sudo：權限提升	Nessus	Gentoo Local Security Checks	2012/3/6	2021/1/6	high
51566	Fedora 14 : sudo-1.7.4p5-1.fc14 (2011-0470)	Nessus	Fedora Local Security Checks	2011/1/19	2021/1/11	medium
51521	FreeBSD：sudo -- 本機權限提升 (908f4cf2-1e8b-11e0-a587-001b77d09812)	Nessus	FreeBSD Local Security Checks	2011/1/14	2021/1/6	medium
51643	Ubuntu 9.10 / 10.04 LTS / 10.10：sudo 弱點 (USN-1046-1)	Nessus	Ubuntu Local Security Checks	2011/1/21	2019/9/19	medium
58063	RHEL 5：sudo (RHSA-2012:0309)	Nessus	Red Hat Local Security Checks	2012/2/21	2024/4/21	critical
75751	openSUSE 安全性更新：sudo (openSUSE-SU-2011:0050-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
61271	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 sudo	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
51944	Slackware 10.0 / 10.1 / 10.2 / 11.0 / 12.0 / 12.1 / 12.2 / 13.0 / 13.1 / 8.1 / 9.0 / 9.1 / 最新版本：sudo (SSA:2011-041-05)	Nessus	Slackware Local Security Checks	2011/2/11	2021/1/14	medium
54596	RHEL 6 : sudo (RHSA-2011:0599)	Nessus	Red Hat Local Security Checks	2011/5/20	2021/1/14	medium
53801	openSUSE 安全性更新：sudo (openSUSE-SU-2011:0050-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
61050	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 sudo	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
181074	Oracle Linux 6：sudo (ELSA-2011-0599)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/14	high
51656	Fedora 13 : sudo-1.7.4p5-1.fc13 (2011-0455)	Nessus	Fedora Local Security Checks	2011/1/24	2021/1/11	medium
68480	Oracle Linux 5 : sudo (ELSA-2012-0309)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
51809	Mandriva Linux 安全性公告：sudo (MDVSA-2011:018)	Nessus	Mandriva Local Security Checks	2011/1/28	2021/1/6	medium
154540	NewStart CGSL MAIN 6.02：sudo 多個弱點 (NS-SA-2021-0120)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2023/1/17	high
154615	NewStart CGSL CORE 5.04 / MAIN 5.04：sudo 多個弱點 (NS-SA-2021-0101)	Nessus	NewStart CGSL Local Security Checks	2021/10/28	2023/1/17	high

偵測

搜尋 Plugin

high

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

high

high