远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-7526:02 公告中提及的多个漏洞的影响。

    sudo 程序包中包含 sudo 实用工具，系统管理员可利用此工具为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。
    错误修复和增强功能：
        CVE-2023-28487 sudoSudo 未在 sudoreplay 输出中转义控制字符 CVE-2023-28486 sudoSudo 未转义日志消息中的控制字符 CVE-2023-42465 sudo寄存器和堆栈变量的定向损坏 CVE
    CVE-2023-28486 CVE-2023-28487 CVE-2023-42465

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 9sudo-1.9.5p2-10.el9_3 (AXSA:2024-7526:02)

high Nessus 插件 ID 292259

版本 1.1