远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2012-1149 公告中提及的一个漏洞影响。

    [1.7.2p1-14.2]
    - 添加处理子进程时发生的争用条件的变通方案 解决：rhbz#844978

    [1.7.2p1-14.1]
    - 更新时不删除 nsswitch.conf 中的 sudoers: 行
    - 对 nsswitch.conf 使用安全的临时文件
    - 修改 nsswitch.conf 后调用 restorecon
    - 修复了命令转义
    - 修补程序在重置信号掩码时使用 SIG_SETMASK而不是 SIG_UNBLOCK 解决了 rhbz#842759 解决了 rhbz#844420 解决了 rhbz#844419 解决了 rhbz#844418 解决了 rhbz#844443

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 sudo 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份运行命令的能力。

在 sudo 程序包的卸载后脚本中发现不安全的临时文件使用缺陷。本地攻击者可能利用此缺陷，通过符号链接攻击改写任意文件，或在更新或删除 sudo 程序包的过程中修改“/etc/nsswitch.conf”文件中的内容。(CVE-2012-3440)

此更新还修复以下缺陷：

* 此前，sudo 在错误位置的命令中使用“sudo -s”或“sudo -”转义非字母数字字符并干扰授权进程。不允许运行某些有效命令。现在，非字母数字字符在执行命令之前立即转义并且不再干扰授权进程。
(BZ#844418)

* 在此更新之前，如果从阻断 SIGCHLD 信号的进程开始执行，则在某些情况下，sudo 实用工具可能无法接收 SIGCHLD 信号。因此，sudo 可能暂停且无法退出。此更新修改了信号进程掩码，使得 sudo 可退出并发送正确的输出。(BZ#844419)

* sudo 更新 RHSA-2012:0309 引入了回归，因此在 sudo 程序包的安装或升级过程中，可更改“/etc/nsswitch.conf”文件的安全增强型 Linux (SELinux) 上下文。这可能导致受到 SELinux 的各种服务不得再访问文件。据报告此问题会阻止 PostgreSQL 和 Postfix 启动。
(BZ#842759)

* 更新 sudo 程序包导致“/etc/nsswitch.conf”中的“sudoers”行被删除。此更新修正了导致此问题的 sudo 程序包卸载后脚本中的缺陷。
(BZ#844420)

* 在此更新之前，sudo 中存在争用条件缺陷。利用 sudo 执行程序时，该程序可能在 sudo 开始等待之前成功退出。在此情况下，程序处于僵停状态，sudo 因预计程序仍在运行而一直等待。(BZ#844978)

建议所有 sudo 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到 sudo 随附版本中的多种漏洞影响：

  - sudo 程序包存在一个与 Network Matching Mechanism 相关的不明缺陷，解析 IPv4 网络掩码主机时会触发该缺陷。本地攻击者可利用此缺陷执行任意代码。(CVE-2012-2337) 

  - sudo 存在一个任意文件覆盖漏洞，这是因为升级或删除 sudo 程序包时，post-uninstall 中发生一个争用条件所导致。本地攻击者可对 /var/tmp/nsswitch.conf.bak 文件发动符号链接攻击，进而利用此漏洞写入指定文件。(CVE-2012-3440)

a. sudo 的服务控制台更新 该服务控制台程序包 sudo 已更新到版本 1.7.2p1-14.el5_8.3

通用漏洞和暴露计划 (cve.mitre.org) 已为本更新中解决的问题分配名称 CVE-2012-2337 和 CVE-2012-3440。

在 sudo 程序包的卸载后脚本中发现不安全的临时文件使用缺陷。本地攻击者可能利用此缺陷，通过符号链接攻击改写任意文件，或在更新或删除 sudo 程序包的过程中修改“/etc/nsswitch.conf”文件中的内容。(CVE-2012-3440)

此更新还修复以下缺陷：

- 以前，sudo 在错误位置将使用“sudo -s”或“sudo -”的命令中的非字母数字字符转义并干扰授权进程。不允许运行某些有效命令。现在，非字母数字字符在执行命令之前立即转义并且不再干扰授权进程。(BZ#844418)

- 在此更新之前，如果从阻断 SIGCHLD 信号的进程开始执行，则在某些情况下，sudo 实用工具可能无法接收 SIGCHLD 信号。因此，sudo 可能暂停且无法退出。此更新修改了信号进程掩码，使得 sudo 可退出并发送正确的输出。(BZ#844419)

- sudo 更新 RHSA-2012:0309 引入了回归，因此在 sudo 程序包的安装或升级过程中，可更改“/etc/nsswitch.conf”文件的安全增强型 Linux (SELinux) 上下文。
 这可能导致受到 SELinux 的各种服务不得再访问文件。据报告此问题会阻止 PostgreSQL 和 Postfix 启动。(BZ#842759)

- 更新 sudo 程序包导致“/etc/nsswitch.conf”中的“sudoers”行被删除。此更新修正了导致此问题的 sudo 程序包卸载后脚本中的缺陷。(BZ#844420)

- 在此更新之前，sudo 中存在争用条件缺陷。利用 sudo 执行程序时，该程序可能在 sudo 开始等待之前成功退出。在此情况下，程序处于僵停状态，sudo 因预计程序仍在运行而一直等待。(BZ#844978)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68595	Oracle Linux 5：sudo (ELSA-2012-1149)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
61452	RHEL 5：sudo (RHSA-2012:1149)	Nessus	Red Hat Local Security Checks	2012/8/8	2021/1/14	medium
89665	VMware ESX sudo 程序包多种漏洞 (VMSA-2013-0007)（远程检查）	Nessus	Misc.	2016/3/4	2018/11/15	high
66723	VMSA-2013-0007：适用于服务控制台程序包 sudo 的 VMware ESX 第三方更新	Nessus	VMware ESX Local Security Checks	2013/5/31	2021/1/6	high
61450	CentOS 5：sudo (CESA-2012:1149)	Nessus	CentOS Local Security Checks	2012/8/8	2021/1/4	medium
61456	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 sudo	Nessus	Scientific Linux Local Security Checks	2012/8/9	2021/1/14	medium

检测

插件搜索

medium

medium

high

high

medium

medium