远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2017-1709:03 公告中提及的漏洞的影响。

    Sudo 超级用户 do允许系统管理员授予某些用户或用户组在记录所有命令和参数时以根用户身份运行某些（或所有）命令的能力。Sudo 以每个命令为基础运行。它不能替代 shell。功能包括：在每台主机上限制用户可以运行的命令；为每个命令提供大量日志记录（提供关于执行对象的清晰审计跟踪）；可配置的 sudo 命令超时以及使用 sudo 命令的权限。无法在许多不同计算机上使用相同的配置文件 (sudoers)。
    此版本修复的安全问题
    CVE-2017-1000368 Todd Miller 的 sudo 1.8.20p1 及更低版本容易受到 get_process_ttyname() 函数中的输入验证嵌入式换行符影响从而导致信息泄露和命令执行。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4sudo-1.8.6p3-29.AXS4 (AXSA:2017-1709:03)

high Nessus 插件 ID 288922

版本 1.1