远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2011-635:01 公告中提及的漏洞的影响。

    Sudo 超级用户 do允许系统管理员授予某些用户或用户组在记录所有命令和参数时以根用户身份运行某些（或所有）命令的能力。Sudo 以每个命令为基础运行。它不能替代 shell。功能包括：在每台主机上限制用户可以运行的命令；为每个命令提供大量日志记录（提供关于执行对象的清晰审计跟踪）；可配置的 sudo 命令超时以及使用 sudo 命令的权限。无法在许多不同计算机上使用相同的配置文件 (sudoers)。
    此版本修复的安全问题
    配置 Runas 群组时1.7.4p5 之前版本的 sudo 1.7.x 中的CVE-2011-0010 check.c 不需要密码即可执行涉及 gid 更改但无 uid 更改的命令这允许本地用户通过sudo 命令的 -g 选项。
    修复的缺陷：
     - 通过 /etc/sudoers 文件包含多个主机条目 sudo -l 命令会错误地报告某个用户没有权限使用系统中的 sudo。此问题已得到修复。
     - sudoers.ldap 的手册页现在正确地包含在程序包中。此外已从程序包中删除仅构建目的所需的各种 POD 文件
     - sudo 现在对 LDAP 配置文件使用与 nss_ldap 程序包在 /etc/nslcd.conf 文件中相同的位置。
     - 使用 sudo -e file 或 sudoedit file 命令编辑文件时编辑器仅作为 sudoedit 记录。现在会记录编辑器使用的可执行文件的完整路径。
     - 在默认 /etc/sudoers 文件中添加了与 Defaults 指令的visiblepw 选项相关的注释以阐明其用法。
     - 已将 sudo 升级到上游版本 1.7.4p5其中提供许多缺陷补丁和增强。
    增强：
     - sudo 程序包现在使用 RELRO 链接器标记构建因为它需要以提升的权限运行。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4sudo-1.7.4p5-7.AXS4 (AXSA:2011-635:01)

critical Nessus 插件 ID 283944

版本 1.1