現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 和最新版本的新 sudo 套件，可修正一個安全性問題。

據發現，Sudo 嘗試判斷其控制 tty 時，未正確剖析 /proc/[pid]/stat 的內容。某些組態內的本機攻擊者可能會利用此弱點覆寫檔案系統中的任何檔案，進而繞過預定的權限。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其自我報告的版本號碼，遠端裝置上執行的 Junos Space 版本比 17.1R1 舊，因此受到多個弱點影響。

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 sudo 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。安全性修正：* 在 sudo 剖析 tty 資訊 (來自 proc 檔案系統的處理程序狀態檔) 的方式中，發現一個缺陷。有權限透過 sudo 執行命令的本機使用者可利用此缺陷將權限提升至 root。(CVE-2017-1000367) Red Hat 感謝 Qualys Security 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 5 Extended Lifecycle Support 的 sudo 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。安全性修正：* 在 sudo 剖析 tty 資訊 (來自 proc 檔案系統的處理程序狀態檔) 的方式中，發現一個缺陷。有權限透過 sudo 執行命令的本機使用者可利用此缺陷將權限提升至 root。(CVE-2017-1000367) Red Hat 感謝 Qualys Security 報告此問題。

來自 Red Hat 安全公告 2017:1381： 現已提供適用於 Red Hat Enterprise Linux 5 Extended Lifecycle Support 的 sudo 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。 安全性修正： * 在 sudo 剖析 tty 資訊 (來自 proc 檔案系統的處理程序狀態檔) 的方式中，發現一個缺陷。有權限透過 sudo 執行命令的本機使用者可利用此缺陷將權限提升至 root。(CVE-2017-1000367) Red Hat 在此感謝 Qualys Security 報告此問題。

安全性修正：- 據發現，針對 CVE-2017-1000367 所做的原始修正並不完整。在 sudo 剖析 tty 資訊 (來自 proc 檔案系統的處理程序狀態檔) 的方式中，發現一個缺陷。有權限透過 sudo 執行命令的本機使用者可利用此缺陷將權限提升至 root。(CVE-2017-1000368)

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 修復 (CVE-2017-1000368)

  - 修復 (CVE-2017-1000367)

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受下列弱點影響的 sudo 套件：- 在 sudo 剖析 tty 資訊 (來自 proc 檔案系統的處理程序狀態檔) 的方式中，發現一個缺陷。有權限透過 sudo 執行命令的本機使用者可利用此缺陷將權限提升至 root。(CVE-2017-1000367) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Qualys 安全性團隊發現 sudo (專門為特定使用者提供有限超級使用者權限的程式) 未正確剖析「/proc/[pid]/stat」以讀取 7 (tty_nr) 欄位中的 tty 裝置數目。sudoers 使用者可在啟用 SELinux 的系統上利用此缺陷，藉此取得完整的 root 權限。

遠端主機受到 GLSA-201705-15 中所述的弱點影響 (sudo：權限提升) Qualys 發現 sudo 的 get_process_ttyname() (適用於 Linux) 中有一個弱點，有心人士可利用全域可覆寫 /dev/shm，在其「/dev」遊走期間，透過「sudo_ttyname_scan()」指示 get_process_ttyname() 使用由使用者控制的任意 tty 裝置。如需詳細資訊，請參閱 Qualys 安全性公告 影響：本機攻擊者可以假裝其 tty 是檔案系統上的任何字元裝置，而在發生兩次爭用情形之後，攻擊者就可假裝在控制的 tty 是檔案系統上的任何檔案，進而允許權限提升 因應措施：目前尚無已知的因應措施。

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 sudo 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。安全性修正：* 在 sudo 剖析 tty 資訊 (來自 proc 檔案系統的處理程序狀態檔) 的方式中，發現一個缺陷。有權限透過 sudo 執行命令的本機使用者可利用此缺陷將權限提升至 root。(CVE-2017-1000367) Red Hat 要感謝 Qualys Security 報告此問題。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 修復 (CVE-2017-1000367) 解決：rhbz#1455399

  - 更新 noexec syscall 黑名單

  - 修復(CVE-2016-7032、CVE-2016-7076)，解決：
    rhbz#1391938

  - RHEL-6.9 勘誤表

  - 修復建立 /var/log/sudo-io 目錄時的競爭條件，解決：rhbz#1365156

執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 sudo 套件受到多個弱點影響：

  - 在 Fedora 14 上 1.7.4p5-1.fc14 之前的 sudo 版本中，parse.c 的修補程式在為屬於 sudoers 檔案中系統群組 (即 %group) 的使用者決定授權時，並未正確解譯該系統群組，其可允許本機使用者透過 sudo 命令利用適用的 sudoers 檔案並取得 root 權限。 注意：此弱點之所以存在，是因為 CVE-2009-0034 迴歸。(CVE-2011-0008)

  - 1.7.4p5 之前的 1.7.x 版 sudo 中的 check.c，在設定 Runas 群組時，不需要密碼便可執行命令 (包括 gid 變更，但不包括 uid 變更)，進而允許本機使用者透過 sudo 命令的 -g 選項，繞過預定的驗證需求。(CVE-2011-0010)

  - 在 Sudo 1.8.0 到 1.8.3p1 版中，sudo_debug 函式中的格式字串弱點允許本機使用者透過 sudo 的程式名稱中的格式字串序列執行任意程式碼。(CVE-2012-0809)

  - 1.7.9p1 之前的 1.6.x 和 1.7.x 版、1.8.4p5 之前的 1.8.x 版 sudo 未正確支援使用網路遮罩語法的組態，其允許本機使用者在具有 IPv4 位址的主機上執行命令，並伺機繞過預定的命令限制。(CVE-2012-2337)

  - sudo 1.6.0 至 1.7.10p6 版和 sudo 1.8.0 至 1.8.6p6 版允許本機使用者或實際位置靠近的攻擊者繞過預定的時間限制，且無需藉由設定系統時鐘並將 sudo 使用者時間戳記設為 epoch 來重新驗證，即可保留權限。(CVE-2013-1775)

  - 當啟用 tty_tickets 選項後，sudo 1.3.5 至 1.7.10 版和 1.8.0 至 1.8.5 版未正確驗證控制終端機裝置，這會讓具有 sudo 權限的本機使用者透過與其他終端機連線至標準輸入、輸出和錯誤檔案描述符號相關的向量，劫持其他終端機的授權。注意：這是三個相關弱點 (原來指派給 CVE-2013-1776) 中的其中一個，不過因為受影響的版本不同已進行分割。(CVE-2013-1776)

  - 1.8.12 版之前的 sudo 無法確保 TZ 環境變數與 zoneinfo 檔案相關聯，這會允許本機使用者在 sudo 工作階段內執行程式，以開啟任意檔案以進行讀取存取 (而非檢視檔案內容)，並如下所示干擾終端輸出、捨棄核心記錄訊息或重新定位磁帶機。(CVE-2014-9680)

  - Sudo 1.8.15 版之前的 sudoedit 允許本機使用者透過對檔案發動的符號連結攻擊取得權限，該檔案的完整路徑使用 /etc/sudoers 中的多個萬用字元定義，/home/*/*/file.txt 即為一例。
    (CVE-2015-5602)

  - 若以 sudo executed wordexp() C 程式庫函式 (含使用者提供的引數) 執行應用程式，則 1.8.18p1 版本之前的 sudo 可能會繞過 sudo noexec 限制。有權透過含 noexec 限制的 sudo 執行此應用程式的本機使用者可能會利用此缺陷，以更高權限執行任意程式碼。(CVE-2016-7076)

  - Todd Miller 的 sudo 1.8.20 版和之前版本容易受到 get_process_ttyname() 函式中的輸入驗證 (內嵌空格) 弱點攻擊，造成資訊洩漏和命令執行。
    (CVE-2017-1000367)

  - ** 有爭議 ** 在 1.8.29 以前版本的 Sudo 中，擁有 Runas ALL Sudo 使用者帳戶存取權限的攻擊者可使用不與任何使用者關聯的數字 UID 叫用 Sudo，冒充不存在的使用者。
    注意：軟體維護者認為這並非弱點，因為透過 Sudo 以本機密碼資料庫中不存在的使用者執行命令是一項按照計劃的功能。由於此行為讓某些使用者感到意外，Sudo 1.8.30 引入了可啟用/停用此行為的選項 (預設為停用)。但是，這不會改變 Sudo 在較早版本中行為符合預期並已記錄的事實。(CVE-2019-19232)

  - Sudo 1.9.5p2 之前版本中含有差一錯誤，可導致堆積型緩衝區溢位，這允許攻擊者透過 sudoedit 與以單一反斜線字元結尾的命令行引數將權限提升至 root 權限。(CVE-2021-3156)

  - 在 sudo 剖析命令行引數的方式中發現堆積型緩衝區溢位。任何可在未經驗證的情況下執行 sudo 命令的本機使用者皆可利用此缺陷。成功利用此弱點可導致權限提升。(CVE-2021-3156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Qualys 安全性團隊發現 sudo (專門為特定使用者提供有限超級使用者權限的程式) 未正確剖析「/proc/[pid]/stat」以讀取 7 (tty_nr) 欄位中的 tty 裝置數目。sudoers 使用者可在啟用 SELinux 的系統上利用此缺陷，藉此取得完整的 root 權限。針對 Debian 7「Wheezy」，此問題已在 1.8.5p2-1+nmu3+deb7u3 版本中修正。針對 Debian 8「Jessie」，此問題已在 1.8.10p3-1+deb8u4 版本中修正。建議您升級 sudo 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 sudo 剖析 tty 資訊 (來自 proc 檔案系統的處理程序狀態檔) 的方式中，發現一個缺陷。有權限透過 sudo 執行命令的本機使用者可利用此缺陷將權限提升至 root。(CVE-2017-1000367)

來自 Red Hat 安全公告 2017:1382： 現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 sudo 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。 安全性修正： * 在 sudo 剖析 tty 資訊 (來自 proc 檔案系統的處理程序狀態檔) 的方式中，發現一個缺陷。有權限透過 sudo 執行命令的本機使用者可利用此缺陷將權限提升至 root。(CVE-2017-1000367) Red Hat 在此感謝 Qualys Security 報告此問題。

安全性修正：- 在 sudo 剖析 tty 資訊 (來自 proc 檔案系統的處理程序狀態檔) 的方式中，發現一個缺陷。有權限透過 sudo 執行命令的本機使用者可利用此缺陷將權限提升至 root。(CVE-2017-1000367)

當 sudo 組態為允許使用者透過 Runas 規格中的 ALL 關鍵字，以任意使用者的身分執行命令時，將使用者 ID 指定為 -1 或 4294967295，即有可能以 root 身分執行命令。具有足夠 sudo 權限的使用者可利用此弱點以 root 權限執行命令，即使 Runas 規範有明確禁止當 ALL 關鍵字列在 Runas 規範中的開頭時拒絕 root 存取也依然無效。(CVE-2019-14287) 如需更多詳細資訊，請參閱以下網址：https://www.sudo.ws/alerts/minus_1_uid.html 在 sudo 剖析 tty 資訊 (來自 proc 檔案系統的處理程序狀態檔) 的方式中，發現一個缺陷。有權限透過 sudo 執行命令的本機使用者可利用此缺陷將權限提升至 root。(CVE-2017-1000367) 發現 CVE-2017-1000367 原本的修正方法並不完整。在 sudo 剖析 tty 資訊 (來自 proc 檔案系統的處理程序狀態檔) 的方式中，發現一個缺陷。有權限透過 sudo 執行命令的本機使用者可利用此缺陷將權限提升至 root。(CVE-2017-1000368)

ID	名稱	產品	系列	已發布	已更新	嚴重性
100512	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版本：sudo (SSA:2017-150-01)	Nessus	Slackware Local Security Checks	2017/5/31	2021/1/14	medium
100549	Ubuntu 14.04 LTS / 16.04 LTS：Sudo 弱點 (USN-3304-1)	Nessus	Ubuntu Local Security Checks	2017/5/31	2023/10/23	medium
104100	Juniper Junos Space < 17.1R1 多個弱點 (JSA10826)	Nessus	Junos Local Security Checks	2017/10/23	2023/3/30	critical
100534	RHEL 6 / 7：sudo (RHSA-2017:1382)	Nessus	Red Hat Local Security Checks	2017/5/31	2019/10/24	medium
100587	RHEL 5：sudo (RHSA-2017:1381)	Nessus	Red Hat Local Security Checks	2017/6/2	2019/10/24	high
100613	Oracle Linux 5：sudo (ELSA-2017-1381)	Nessus	Oracle Linux Local Security Checks	2017/6/5	2021/1/14	medium
101041	Scientific Linux 安全性更新：SL6.x、SL7.x i386/x86_64 上的 sudo	Nessus	Scientific Linux Local Security Checks	2017/6/26	2021/1/14	high
102063	OracleVM 3.2：sudo (OVMSA-2017-0125)	Nessus	OracleVM Local Security Checks	2017/7/31	2021/1/4	high
127322	NewStart CGSL MAIN 4.05：sudo 弱點 (NS-SA-2019-0097)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	medium
100521	Debian DSA-3867-1：sudo - 安全性更新	Nessus	Debian Local Security Checks	2017/5/31	2021/1/11	medium
100523	GLSA-201705-15：sudo：權限提升	Nessus	Gentoo Local Security Checks	2017/5/31	2021/1/11	medium
100558	CentOS 6 / 7：sudo (CESA-2017:1382)	Nessus	CentOS Local Security Checks	2017/6/1	2021/1/4	medium
100530	OracleVM 3.3 / 3.4：sudo (OVMSA-2017-0110)	Nessus	OracleVM Local Security Checks	2017/5/31	2021/1/4	high
154540	NewStart CGSL MAIN 6.02：sudo 多個弱點 (NS-SA-2021-0120)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2023/1/17	high
100519	Debian DLA-970-1：sudo 安全性更新	Nessus	Debian Local Security Checks	2017/5/31	2021/1/11	medium
100644	Amazon Linux AMI : sudo (ALAS-2017-843)	Nessus	Amazon Linux Local Security Checks	2017/6/7	2019/4/10	medium
100528	Oracle Linux 6 / 7：sudo (ELSA-2017-1382)	Nessus	Oracle Linux Local Security Checks	2017/5/31	2021/1/14	medium
100537	Scientific Linux 安全性更新：SL6.x、SL7.x i386/x86_64 上的 sudo	Nessus	Scientific Linux Local Security Checks	2017/5/31	2021/1/14	medium
129851	Amazon Linux 2：sudo (ALAS-2019-1315)	Nessus	Amazon Linux Local Security Checks	2019/10/15	2023/1/23	high

偵測

搜尋 Plugin

medium

medium

critical

medium

high

medium

high

high

medium

medium

medium

medium

high

high

medium

medium

medium

medium

high