远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2014-229:01 公告中提及的漏洞的影响。

    Sudo 超级用户 do允许系统管理员授予某些用户或用户组在记录所有命令和参数时以根用户身份运行某些（或所有）命令的能力。Sudo 以每个命令为基础运行。它不能替代 shell。功能包括：在每台主机上限制用户可以运行的命令；为每个命令提供大量日志记录（提供关于执行对象的清晰审计跟踪）；可配置的 sudo 命令超时以及使用 sudo 命令的权限。无法在许多不同计算机上使用相同的配置文件 (sudoers)。
    此版本修复的安全问题
     CVE-2014-01061.8.5之前的 Sudo 1.6.9 ] 在禁用 env_reset 时未正确检查环境变量中的 env_delete 限制从而允许具有 sudo 权限的本地用户通过构建的环境变量绕过预期命令限制。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 3 sudo-1.7.2p1-29.AXS3 (AXSA:2014-229:01)

critical Nessus 插件 ID 290097

版本 1.1