远程主机上安装的 sudo 版本低于 1.8.23-9.56。因此，该操作系统受到 ALAS-2021-1478 公告中提及的漏洞的影响。

  - 当 sudo 在 shell 模式下（通过 -s 或 -i 命令行选项）运行命令时，会使用反斜线来转义命令参数中的特殊字符。如果命令在 shell 模式下运行，sudoers 策略插件会在评估 sudoers 策略（不应该存在转义字符）之前，删除参数中的转义字符。(CVE-2021-3156)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Amazon Linux AMI：sudo (ALAS-2021-1478)

high Nessus 插件 ID 145451

版本 1.12