来自 Red Hat 安全公告 2017:1574： sudo 的更新现在可用于 Red Hat Enterprise Linux 5 Extended Lifecycle Support、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 sudo 程序包中包含 sudo 实用工具，可允许系统管理员为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。 安全补丁： * 已发现 CVE-2017-1000367 的初始修复不完整。在 sudo 从 proc 文件系统的进程状态文件中解析 tty 信息的方式中发现缺陷。有权限通过 sudo 执行命令的本地用户，可利用此缺陷将其权限提升至根。(CVE-2017-1000368)

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:1574 公告中提及的漏洞的影响。

    sudo 程序包中包含 sudo 实用工具，系统管理员可利用此工具为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。

    安全修复：

    * 已发现 CVE-2017-1000367 的初始修复不完整。在 sudo 从 proc 文件系统的进程状态文件中解析 tty 信息的方式中发现缺陷。有权限通过 sudo 执行命令的本地用户可利用此缺陷将其权限升级为根权限。 (CVE-2017-1000368)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 修复 (CVE-2017-1000368)

  - 修复 (CVE-2017-1000367)

USN-3968-1 修复了 Sudo 中的漏洞。此更新提供针对 Ubuntu 14.04 ESM 的相应更新。原始公告详细说明：发现 Sudo 在尝试确定其控制 tty 时，未能正确解析 /proc/[pid]/stat 内容。某些配置的本地攻击者可能利用此问题覆盖文件系统的任意文件，绕过预期的权限。(CVE-2017-1000368)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机正在运行的 McAfee Web Gateway (MWG) 版本受到多个安全漏洞的影响：- 在低于 5.5.5 的 unrar 中存在内存损坏缺陷（用于低于 3.37.2 的 Sophos Anti-Virus Threat Detection Engine，及其他产品），允许远程攻击者执行任意代码。(CVE-2012-6706) - Linux Kernel 4.11.5 和更低版本中存在内存损坏缺陷，允许远程攻击以提升的权限执行任意代码。(CVE-2017-1000364) - 处理 LD_LIBRARY_PATH 的过程中存在内存损坏缺陷，允许远程攻击者操纵堆/堆栈，从而导致任意代码执行。此问题仅影响 GNU glibc 2.25 和更低版本。(CVE-2017-1000366) - Todd Miller 的 sudo 1.8.20p1 和更低版本中，存在输入验证缺陷，导致信息泄露和任意命令执行。(CVE-2017-1000368)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 修复 (CVE-2017-1000368)，解决：rhbz#1459408

Todd Miller 的 sudo 版本 1.8.20p1 和更早版本容易受到 get_process_ttyname() 函数中的输入验证（嵌入的换行符）的影响，从而导致信息泄露和命令执行。之前的公告 (DLA-970-1) 涉及一个尚未完全解决的类似安全问题 (CVE-2017-1000367)。针对 Debian 7“Wheezy”，这些问题已在版本 1.8.5p2-1+nmu3+deb7u4 中修复。我们建议您升级 sudo 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Florian Weimer 发现 Sudo 在搭配某些应用程序使用时，未正确处理 noexec 限制。本地攻击者可能利用此问题绕过配置的限制，并执行任意命令。(CVE-2016-7076)

发现 Sudo 在尝试确定其控制 tty 时，未能正确解析 /proc/[pid]/stat 内容。某些配置的本地攻击者可能利用此问题覆盖文件系统的任意文件，绕过预期的权限。
(CVE-2017-1000368)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

运行 MAIN 4.06 版本的远程 NewStart CGSL 主机上安装的 sudo 程序包受到多个漏洞的影响：

  - 在 Sudo 1.8.26 之前的版本中，如果在 /etc/sudoers 中已启用 pwfeedback，用户可在特权 sudo 进程中触发基于堆栈的缓冲区溢出。（pwfeedback 在 Linux Mint 和 elementary OS 中是默认设置；
    但是，在上游和许多其他程序包中，pwfeedback 并非默认设置，并且仅在由管理员启用时才会存在。）攻击者需要向 tgetpass.c 中 getln() 的 stdin 提供长字符串。
    (CVE-2019-18634)

  - 在低于 1.8.28 的 Sudo 版本中，具有 Runas ALL sudoer 帐户访问权限的攻击者可绕过某些政策黑名单和会话 PAM 模块，通过构建的用户 ID 调用 Sudo，从而导致日志记录不正确。例如，攻击者可利用此漏洞绕过 sudo -u \#$((0xffffffff)) 命令的 !root 配置和 USER= logging。(CVE-2019-14287)

  - 启用伪命令时，低于 1.6.9p21 的 sudo 1.6.x 版本和低于 1.7.2p4 的 1.7.x 版本允许伪命令名称与任意目录中可执行文件名匹配，本地用户可利用此漏洞，通过构建的可执行文件获取权限，用户主目录中名为 sudoedit 的文件即为一例。(CVE-2010-0426)

  - 配置 Runas 群组时，Sudo 1.7.0 至 1.7.4p3 未正确处理 -u 选项与 -g 选项的搭配使用，本地用户可利用此漏洞，通过包含 -u 根序列的命令行，获取权限。(CVE-2010-2956)

  - Todd Miller 的 sudo 1.8.20p1 和更早版本容易受到 get_process_ttyname() 函数中输入验证（嵌入的换行符）的影响，从而导致信息泄露和命令执行。
    (CVE-2017-1000368)

  - Sudo 1.9.5p2 之前的版本中存在基于堆的缓冲区溢出，可允许通过 sudoedit
    -s 和以单个反斜线字符结尾的命令行参数，将权限提升至 root 权限。(CVE-2021-3156)

  - 发现 sudo 解析命令行参数的方式中存在基于堆的缓冲区溢出。未经身份验证即可执行 sudo 命令的任何本地用户都可利用此缺陷。若成功利用此缺陷，便可提升权限。(CVE-2021-3156)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

当配置 sudo 以允许用户通过 Runas 规范中的 ALL 关键字作为任意用户运行命令时，可通过将用户 ID 指定为 -1 或 4294967295 运行命令。只要 ALL 关键字在 Runas 规范中列在第一位，具有足够 sudo 权限的用户可以根帐户身份运行命令，即使 Runas 规范明确禁用根访问。(CVE-2019-14287) 详细信息可参见： https://www.sudo.ws/alerts/minus_1_uid.html 从 sudo 解析来自 proc 文件系统的过程状态文件的 tty 信息的方式发现缺陷。有权限通过 sudo 执行命令的本地用户，可利用此缺陷将其权限提升至根。(CVE-2017-1000367) 结果发现 CVE-2017-1000367 的原始修复不完整。在 sudo 从 proc 文件系统的过程状态文件中解析 tty 信息的方式中发现缺陷。有权限通过 sudo 执行命令的本地用户，可利用此缺陷将其权限提升至根。(CVE-2017-1000368)

已发现 CVE-2017-1000367 的初始修复不完整。在 sudo 从 proc 文件系统的过程状态文件中解析 tty 信息的方式中发现缺陷。有权限通过 sudo 执行命令的本地用户，可利用此缺陷将其权限提升至根。(CVE-2017-1000368)

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受漏洞影响的 sudo 程序包：- 已发现 CVE-2017-1000367 的初始修复不完整。在 sudo 从 proc 文件系统的过程状态文件中解析 tty 信息的方式中发现缺陷。有权限通过 sudo 执行命令的本地用户，可利用此缺陷将其权限提升至根。(CVE-2017-1000368) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

sudo 更新现可用于 Red Hat Enterprise Linux 5 Extended Lifecycle Support、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。sudo 程序包中包含 sudo 实用工具，可允许系统管理员为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。安全修复：* 已发现 CVE-2017-1000367 的初始修复不完整。在 sudo 从 proc 文件系统的过程状态文件中解析 tty 信息的方式中发现缺陷。有权限通过 sudo 执行命令的本地用户，可利用此缺陷将其权限提升至根。(CVE-2017-1000368)

安全修复：- 已发现 CVE-2017-1000367 的初始修复不完整。在 sudo 从 proc 文件系统的过程状态文件中解析 tty 信息的方式中发现缺陷。有权限通过 sudo 执行命令的本地用户，可利用此缺陷将其权限提升至根。(CVE-2017-1000368)

远程主机受到 GLSA-201710-04 中所述漏洞的影响（sudo：权限提升）app-admin/sudo-1.8.20_p1 (GLSA 201705-15) 中提供的修复不完整，因为其并未解决名称中有新行的命令的问题。影响：本地攻击者可以 root 权限执行任意代码。解决方法：目前无任何已知的解决方法。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2017-1709:03 公告中提及的漏洞的影响。

    Sudo 超级用户 do允许系统管理员授予某些用户或用户组在记录所有命令和参数时以根用户身份运行某些（或所有）命令的能力。Sudo 以每个命令为基础运行。它不能替代 shell。功能包括：在每台主机上限制用户可以运行的命令；为每个命令提供大量日志记录（提供关于执行对象的清晰审计跟踪）；可配置的 sudo 命令超时以及使用 sudo 命令的权限。无法在许多不同计算机上使用相同的配置文件 (sudoers)。
    此版本修复的安全问题
    CVE-2017-1000368 Todd Miller 的 sudo 1.8.20p1 及更低版本容易受到 get_process_ttyname() 函数中的输入验证嵌入式换行符影响从而导致信息泄露和命令执行。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2017-1708:02 公告中提及的漏洞的影响。

    Sudo 超级用户 do允许系统管理员授予某些用户或用户组在记录所有命令和参数时以根用户身份运行某些（或所有）命令的能力。Sudo 以每个命令为基础运行。它不能替代 shell。功能包括：在每台主机上限制用户可以运行的命令；为每个命令提供大量日志记录（提供关于执行对象的清晰审计跟踪）；可配置的 sudo 命令超时以及使用 sudo 命令的权限。无法在许多不同计算机上使用相同的配置文件 (sudoers)。
    此版本修复的安全问题
    CVE-2017-1000368 Todd Miller 的 sudo 1.8.20p1 及更低版本容易受到 get_process_ttyname() 函数中的输入验证嵌入式换行符影响从而导致信息泄露和命令执行。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 sudo 程序包受到多个漏洞的影响：

  - Fedora 14 中 sudo 1.7.4p5-1.fc14 之前版本的 parse.c 的某一特定修补程序在为属于 sudoers 文件中系统群组（即 %group）的用户决定授权时，并未正确解译该系统群组，这让本地用户可以通过 sudo 命令利用适用的 sudoers 文件并取得根权限。注意：存在此漏洞的原因是 CVE-2009-0034 回归 (CVE-2011-0008)。

  - 1.7.4p5 之前 1.7.x 版 sudo 中的 check.c 在配置 Runas 群组时，不需要密码便可执行涉及 gid 更改而不涉及 uid 更改的命令，这让本地用户可以通过 sudo 命令的 -g 选项，绕过预期的认证要求 (CVE-2011-0010)。

  - Sudo 1.8.0 至 1.8.3p1 中的 sudo_debug 函数中存在格式字符串漏洞，允许本地用户通过 sudo 的程序名称中的格式字符串序列执行任意代码。 (CVE-2012-0809)

  - sudo 1.6.x 和低于 1.7.9p1 的 sudo 1.7.x，以及低于 1.8.4p5 的 sudo 1.8.x 未正确支持使用网络掩码语法的配置，这允许本地用户通过在采用 IPv4 地址的主机上执行命令，在有机会时绕过预期访问限制。(CVE-2012-2337)

  - sudo 1.6.0 至 1.7.10p6 以及 sudo 1.8.0 至 1.8.6p6 允许本地用户或物理邻近攻击者绕过预期的时间限制，并且无需通过设置 epoch 的系统时钟和 sudo 用户时间戳进行重新认证即可保留权限。(CVE-2013-1775)

  - 当启用了 tty_tickets 选项时，sudo 1.3.5 至 1.7.10 以及 sudo 1.8.0 至 1.8.5 未正确验证控制终端设备，这允许具有 sudo 权限的本地用户通过与连接到另一个终端的标准输入、输出和错误文件描述符有关的矢量，劫持另一个终端的授权。注意：这是最初指定为 CVE-2013-1776 的三个紧密相关漏洞中的一个，但是因为受影响的版本不同，目前已经将它们“拆分”。(CVE-2013-1776)

  - Todd Miller 的 sudo 1.8.20p1 和更早版本容易受到 get_process_ttyname() 函数中输入验证（嵌入的换行符）的影响，从而导致信息泄露和命令执行。
    (CVE-2017-1000368)

  - Sudo 1.9.5p2 之前版本包含可能导致基于堆的缓冲区溢出的差一错误，允许攻击者通过 sudoedit -s 和以单一反斜线字符结尾的命令行引数将权限提升至 root 权限。(CVE-2021-3156)

  - 发现 sudo 解析命令行参数的方式中存在基于堆的缓冲区溢出。未经身份验证即可执行 sudo 命令的任何本地用户都可利用此缺陷。若成功利用此缺陷，便可提升权限。(CVE-2021-3156)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
101022	Oracle Linux 6 / 7 : sudo (ELSA-2017-1574)	Nessus	Oracle Linux Local Security Checks	2017/6/23	2024/10/23	high
101023	RHEL 6 / 7：sudo (RHSA-2017:1574)	Nessus	Red Hat Local Security Checks	2017/6/23	2025/4/15	high
102063	OracleVM 3.2：sudo (OVMSA-2017-0125)	Nessus	OracleVM Local Security Checks	2017/7/31	2025/12/4	high
125593	Ubuntu 14.04 LTS：sudo 漏洞 (USN-3968-2)	Nessus	Ubuntu Local Security Checks	2019/5/30	2024/5/17	high
102496	McAfee Web Gateway 7.6.x < 7.6.2.15 / 7.7.x < 7.7.2.3 Multiple Vulnerabilities (SB10205)	Nessus	Misc.	2017/8/15	2020/6/12	critical
101040	OracleVM 3.3 / 3.4：sudo (OVMSA-2017-0114)	Nessus	OracleVM Local Security Checks	2017/6/26	2025/12/15	high
101210	Debian DLA-1011-1：sudo - 安全更新	Nessus	Debian Local Security Checks	2017/7/5	2025/12/12	high
124679	Ubuntu 16.04 LTS：Sudo 漏洞 (USN-3968-1)	Nessus	Ubuntu Local Security Checks	2019/5/7	2024/8/27	high
147406	NewStart CGSL MAIN 4.06：sudo 多个漏洞 (NS-SA-2021-0001)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2023/3/23	high
129851	Amazon Linux 2 : sudo (ALAS-2019-1315)	Nessus	Amazon Linux Local Security Checks	2019/10/15	2023/1/23	high
101272	Amazon Linux AMI：sudo (ALAS-2017-855)	Nessus	Amazon Linux Local Security Checks	2017/7/7	2025/12/12	high
127331	NewStart CGSL MAIN 4.05：sudo 漏洞 (NS-SA-2019-0102)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
101005	CentOS 6 / 7 : sudo (CESA-2017:1574)	Nessus	CentOS Local Security Checks	2017/6/23	2021/1/4	high
101041	Scientific Linux 安全更新：SL6.x、SL7.x i386/x86_64 中的 sudo	Nessus	Scientific Linux Local Security Checks	2017/6/26	2025/12/15	high
103722	GLSA-201710-04：sudo：权限提升	Nessus	Gentoo Local Security Checks	2017/10/9	2025/11/19	high
288922	MagicLinux 4sudo-1.8.6p3-29.AXS4 (AXSA:2017-1709:03)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
289097	MagicLinux 7sudo-1.8.6p7-23.el7 (AXSA:2017-1708:02)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
154615	NewStart CGSL CORE 5.04 / MAIN 5.04 : sudo 多个漏洞 (NS-SA-2021-0101)	Nessus	NewStart CGSL Local Security Checks	2021/10/28	2023/1/17	high

检测

插件搜索

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

high

high