a. 服務主控台套件 udev

udev 程式中的一個弱點不會驗證 NETLINK 訊息是否源自核心空間，其允許本機使用者從使用者空間傳送 NETLINK 訊息，進而取得權限。

Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-1185。

請參閱 http://kb.vmware.com/kb/1011786 瞭解詳細資料。

b. 服務主控台套件 sudo

sudo 的服務主控台套件已更新至 sudo-1.6.9p17-3 版。此可修正下列問題：Sudo 1.6.9p17 到 1.6.9p19 版在為屬於 sudoers 檔案中系統群組的使用者決定授權時，並未正確解譯該系統群組，其可能允許本機使用者使用 sudo 命令利用適用的 sudoers 檔案並取得 root 權限。

Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-0034。

請參閱 http://kb.vmware.com/kb/1011781 瞭解其他詳細資料

c. 服務主控台套件 curl

curl 的服務主控台套件已更新至 curl-7.15.5-2.1 版。此可修正下列問題：CURLOPT_FOLLOWLOCATION 啟用時，curl 及 libcurl 5.11 到 7.19.3 版中的重新導向實作會接受任意位置值，其可能允許遠端 HTTP 伺服器使用 file: URL 重新導向，對內部網路伺服器觸發任意要求、讀取或覆寫任意檔案，或是使用 scp: URL 重新導向執行任意命令。

Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-0037。

請參閱 http://kb.vmware.com/kb/1011782 瞭解詳細資料

- 針對 1.7.4p5 的重定基底

- 修正了 sudo-1.7.4p4-getgrouplist.patch

- 修正了 CVE-2011-0008、CVE-2011-0010

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 sudo 於 sudoers 組態檔案的「執行為」清單中處理群組規格的方式中發現一個瑕疵。如果 sudo 組態允許使用者以某些群組任何使用者的身分執行命令，而使用者也是該群組的成員，sudo 錯誤地允許其以任何系統使用者的權限執行定義的命令。
這就授予了使用者非預期的權限。(CVE-2009-0034)

遠端 VMware ESX 主機缺少安全性相關修補程式。因此，會受到多個弱點影響：

- 在 parse.c 檔案的 sudo 中存在一個瑕疵，這是因為在針對屬於系統群組 (%group) 的使用者處理授權決策時，無法在 sudoers 組態檔中解譯該群組所導致。本機攻擊者可惡意利用此瑕疵，透過特製的 sudo 命令，取得 root 權限。(CVE-2009-0034)

- 在 libcurl 的重新導向實作中存在一個瑕疵，此瑕疵可在啟用 CURLOPT_FOLLOWLOCATION 時，允許接受任意位置值。擁有遠端 HTTP 伺服器控制權的攻擊者可惡意利用此瑕疵，透過特製的重新導向 URL，觸發對內部網路伺服器的要求、讀取或寫入任意檔案，或執行任意命令。(CVE-2009-0037)

- 在 udev 中存在一個瑕疵，這是因為無法驗證 NETLINK 訊息源自核心空間所導致。本機攻擊者可惡意利用此瑕疵，透過特製的 NETLINK 訊息，取得 root 檔案系統上提升的權限。(CVE-2009-1185)

來自 Red Hat 安全性公告 2009:0267：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 sudo 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

sudo (superuser do) 公用程式可讓系統管理員授權特定使用者透過記錄以 root 權限執行命令。

在 sudo 於 sudoers 組態檔案的「執行為」清單中處理群組規格的方式中發現一個瑕疵。如果 sudo 組態允許使用者以某些群組任何使用者的身分執行命令，而使用者也是該群組的成員，sudo 錯誤地允許其以任何系統使用者的權限執行定義的命令。
這就授予了使用者非預期的權限。(CVE-2009-0034)

sudo 使用者應升級至此更新版套件，其中包含可解決此問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
52011	VMSA-2009-0009：udev、sudo 和 curl 的 ESX 服務主控台更新	Nessus	VMware ESX Local Security Checks	2011/2/17	2021/1/6	high
51566	Fedora 14 : sudo-1.7.4p5-1.fc14 (2011-0470)	Nessus	Fedora Local Security Checks	2011/1/19	2021/1/11	medium
60529	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 sudo	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
89115	VMware ESX 多個弱點 (VMSA-2009-0009) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	high
51656	Fedora 13 : sudo-1.7.4p5-1.fc13 (2011-0455)	Nessus	Fedora Local Security Checks	2011/1/24	2021/1/11	medium
67801	Oracle Linux 5 : sudo (ELSA-2009-0267)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

偵測

搜尋 Plugin

high

medium

medium

high

medium

medium