发现 Sudo 在尝试确定其控制 tty 时，未能正确解析 /proc/[pid]/stat 内容。某些配置的本地攻击者可能利用此问题覆盖文件系统的任意文件，绕过预期的权限。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

为 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 和当前版本提供了用于修复安全问题的新 sudo 程序包。

根据其自我报告的版本号，远程设备上运行的 Junos Space 版本低于 17.1R1，因此受到多个漏洞的影响。

sudo 的更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。sudo 程序包中包含 sudo 实用工具，可允许系统管理员为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。安全修复：* 在 sudo 从 proc 文件系统的过程状态文件中解析 tty 信息的方式中发现缺陷。有权限通过 sudo 执行命令的本地用户，可利用此缺陷将其权限提升至根。(CVE-2017-1000367) Red Hat 在此感谢 Qualys Security 报告此问题。

sudo 的更新现在可用于 Red Hat Enterprise Linux 5 Extended Lifecycle Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。sudo 程序包中包含 sudo 实用工具，可允许系统管理员为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。安全修复：* 在 sudo 从 proc 文件系统的过程状态文件中解析 tty 信息的方式中发现缺陷。有权限通过 sudo 执行命令的本地用户，可利用此缺陷将其权限提升至根。(CVE-2017-1000367) Red Hat 在此感谢 Qualys Security 报告此问题。

来自 Red Hat 安全公告 2017:1381： sudo 的更新现在可用于 Red Hat Enterprise Linux 5 Extended Lifecycle Support。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 sudo 程序包中包含 sudo 实用工具，可允许系统管理员为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。 安全补丁： * 在 sudo 从 proc 文件系统的进程状态文件中解析 tty 信息的方式中发现缺陷。有权限通过 sudo 执行命令的本地用户，可利用此缺陷将其权限提升至根。(CVE-2017-1000367) Red Hat 在此感谢 Qualys Security 报告此问题。

安全修复：- 已发现 CVE-2017-1000367 的初始修复不完整。在 sudo 从 proc 文件系统的过程状态文件中解析 tty 信息的方式中发现缺陷。有权限通过 sudo 执行命令的本地用户，可利用此缺陷将其权限提升至根。(CVE-2017-1000368)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 修复 (CVE-2017-1000368)

  - 修复 (CVE-2017-1000367)

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受漏洞影响的 sudo 程序包：- 在 sudo 从 proc 文件系统的过程状态文件中解析 tty 信息的方式中发现缺陷。有权限通过 sudo 执行命令的本地用户，可利用此缺陷将其权限提升至根。(CVE-2017-1000367) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

Qualys Security 团队发现旨在为特定用户提供有限超级用户权限的程序 sudo 未正确解析“/proc/[pid]/stat”以从字段 7 (tty_nr) 读取 tty 的设备号。sudoers 用户可在支持 SELinux 的系统上利用此缺陷获取完整的 root 权限。

远程主机受到 GLSA-201705-15 中所述漏洞的影响（sudo：权限提升）Qualys 发现 sudo 的 Linux get_process_ttyname() 中有一个漏洞，通过利用全局可写入 /dev/shm，在其“/dev”遍历期间，通过 sudo_ttyname_scan() 指示使用由用户控制的任意 tty 设备。如需详细信息，请参阅 Qualys 安全性公告。影响：本地攻击者可以假装其 tty 是文件系统上的任何字符设备，而在发生两次争用情形之后，攻击者就可假装控制的 tty 是文件系统上的任何文件，进而允许权限提升。变通方案：目前无任何已知的变通方案。

sudo 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。sudo 程序包中包含 sudo 实用工具，可允许系统管理员为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。安全修复：* 在 sudo 从 proc 文件系统的过程状态文件中解析 tty 信息的方式中发现缺陷。有权限通过 sudo 执行命令的本地用户，可利用此缺陷将其权限提升至根。(CVE-2017-1000367) Red Hat 在此感谢 Qualys Security 报告此问题。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 修复 (CVE-2017-1000367)，解决：rhbz#1455399

  - 更新 noexec syscall 黑名单

  - 修复（CVE-2016-7032、CVE-2016-7076），解决：
    rhbz#1391938

  - RHEL-6.9 勘误表

  - 修复创建 /var/log/sudo-io 目录时的争用条件，解决：rhbz#1365156

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 sudo 程序包受到多个漏洞的影响：

  - Fedora 14 中 sudo 1.7.4p5-1.fc14 之前版本的 parse.c 的某一特定修补程序在为属于 sudoers 文件中系统群组（即 %group）的用户决定授权时，并未正确解译该系统群组，这让本地用户可以通过 sudo 命令利用适用的 sudoers 文件并取得根权限。注意：存在此漏洞的原因是 CVE-2009-0034 回归 (CVE-2011-0008)。

  - 1.7.4p5 之前 1.7.x 版 sudo 中的 check.c 在配置 Runas 群组时，不需要密码便可执行涉及 gid 更改而不涉及 uid 更改的命令，这让本地用户可以通过 sudo 命令的 -g 选项，绕过预期的认证要求 (CVE-2011-0010)。

  - Sudo 1.8.0 至 1.8.3p1 中的 sudo_debug 函数中存在格式字符串漏洞，允许本地用户通过 sudo 的程序名称中的格式字符串序列执行任意代码。 (CVE-2012-0809)

  - sudo 1.6.x 和低于 1.7.9p1 的 sudo 1.7.x，以及低于 1.8.4p5 的 sudo 1.8.x 未正确支持使用网络掩码语法的配置，这允许本地用户通过在采用 IPv4 地址的主机上执行命令，在有机会时绕过预期访问限制。(CVE-2012-2337)

  - sudo 1.6.0 至 1.7.10p6 以及 sudo 1.8.0 至 1.8.6p6 允许本地用户或物理邻近攻击者绕过预期的时间限制，并且无需通过设置 epoch 的系统时钟和 sudo 用户时间戳进行重新认证即可保留权限。(CVE-2013-1775)

  - 当启用了 tty_tickets 选项时，sudo 1.3.5 至 1.7.10 以及 sudo 1.8.0 至 1.8.5 未正确验证控制终端设备，这允许具有 sudo 权限的本地用户通过与连接到另一个终端的标准输入、输出和错误文件描述符有关的矢量，劫持另一个终端的授权。注意：这是最初指定为 CVE-2013-1776 的三个紧密相关漏洞中的一个，但是因为受影响的版本不同，目前已经将它们“拆分”。(CVE-2013-1776)

  - 低于 1.8.12 的 sudo 版本未确保 TZ 环境变量与 zoneinfo 文件相关联，这允许本地用户通过在 sudo 会话中运行程序来打开任意文件进行读取访问（但不能查看文件内容），例如通过干扰终端输出、丢弃内核日志消息或重新定位磁带驱动器等。(CVE-2014-9680)

  - 在低于 1.8.15 版的 Sudo 中，sudoedit 允许本地用户通过对文件发动的符号链接攻击获取权限，该文件的完整路径使用 /etc/sudoers 中的多种通配符定义，这一点已由“/home/*/*/file.txt.”证实。
    (CVE-2015-5602)

  - 如果应用程序通过 sudo executed wordexp() C 库函数以用户提供的参数运行，1.8.18p1 之前版本的 sudo 容易受到 sudo noexec 限制绕过漏洞攻击。可以通过具有 noexec 限制的 sudo 运行此类应用程序的本地用户可利用此缺陷，凭借提升的权限执行任意命令。(CVE-2016-7076)

  - Todd Miller 的 sudo 1.8.20 和更早版本容易受到 get_process_ttyname() 函数中输入验证漏洞（嵌入的换行符）的影响，从而导致信息泄露和命令执行。
    (CVE-2017-1000367)

  - ** 有争议 ** 在 1.8.29 及之前版本的 Sudo 中，拥有 Runas ALL Sudo 用户帐户访问权限的攻击者可以使用不与任何用户关联的数字 UID 调用 Sudo，以冒充不存在的用户。
    注意：软件维护者认为这并非漏洞，因为通过 Sudo 以未出现在本地密码数据库中的用户身份运行命令是一项有意的功能。由于此行为让某些用户感到意外，Sudo 1.8.30 引入了用于启用/禁用此行为（默认禁用）的选项。但是，这不会改变 Sudo 在较早版本中按预期和记录的方式作出行为的事实。(CVE-2019-19232)

  - Sudo 1.9.5p2 之前版本包含可能导致基于堆的缓冲区溢出的差一错误，允许攻击者通过 sudoedit -s 和以单一反斜线字符结尾的命令行引数将权限提升至 root 权限。(CVE-2021-3156)

  - 发现 sudo 解析命令行参数的方式中存在基于堆的缓冲区溢出。未经身份验证即可执行 sudo 命令的任何本地用户都可利用此缺陷。若成功利用此缺陷，便可提升权限。(CVE-2021-3156)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Qualys Security 团队发现旨在为特定用户提供有限超级用户权限的程序 sudo 未正确解析“/proc/[pid]/stat”以从字段 7 (tty_nr) 读取 tty 的设备号。sudoers 用户可在支持 SELinux 的系统上利用此缺陷获取完整的 root 权限。对于 Debian 7“Wheezy”，此问题已在版本 1.8.5p2-1+nmu3+deb7u3 中修复。对于 Debian 8 'Jessie'，这一问题已在 1.8.10p3-1+deb8u4 版本中修复。我们建议您升级 sudo 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 sudo 从 proc 文件系统的过程状态文件中解析 tty 信息的方式中发现缺陷。有权限通过 sudo 执行命令的本地用户，可利用此缺陷将其权限提升至根。(CVE-2017-1000367)

来自 Red Hat 安全公告 2017:1382： sudo 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 sudo 程序包中包含 sudo 实用工具，可允许系统管理员为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。 安全补丁： * 在 sudo 从 proc 文件系统的进程状态文件中解析 tty 信息的方式中发现缺陷。有权限通过 sudo 执行命令的本地用户，可利用此缺陷将其权限提升至根。(CVE-2017-1000367) Red Hat 在此感谢 Qualys Security 报告此问题。

安全修复：- 在 sudo 从 proc 文件系统的过程状态文件中解析 tty 信息的方式中发现缺陷。有权限通过 sudo 执行命令的本地用户，可利用此缺陷将其权限提升至根。(CVE-2017-1000367)

当配置 sudo 以允许用户通过 Runas 规范中的 ALL 关键字作为任意用户运行命令时，可通过将用户 ID 指定为 -1 或 4294967295 运行命令。只要 ALL 关键字在 Runas 规范中列在第一位，具有足够 sudo 权限的用户可以根帐户身份运行命令，即使 Runas 规范明确禁用根访问。(CVE-2019-14287) 详细信息可参见： https://www.sudo.ws/alerts/minus_1_uid.html 从 sudo 解析来自 proc 文件系统的过程状态文件的 tty 信息的方式发现缺陷。有权限通过 sudo 执行命令的本地用户，可利用此缺陷将其权限提升至根。(CVE-2017-1000367) 结果发现 CVE-2017-1000367 的原始修复不完整。在 sudo 从 proc 文件系统的过程状态文件中解析 tty 信息的方式中发现缺陷。有权限通过 sudo 执行命令的本地用户，可利用此缺陷将其权限提升至根。(CVE-2017-1000368)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100549	Ubuntu 14.04 LTS / 16.04 LTS：Sudo 漏洞 (USN-3304-1)	Nessus	Ubuntu Local Security Checks	2017/5/31	2023/10/23	medium
100512	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 当前版本：sudo (SSA:2017-150-01)	Nessus	Slackware Local Security Checks	2017/5/31	2021/1/14	medium
104100	Juniper Junos Space < 17.1R1 多种漏洞 (JSA10826)	Nessus	Junos Local Security Checks	2017/10/23	2023/3/30	critical
100534	RHEL 6 / 7：sudo (RHSA-2017:1382)	Nessus	Red Hat Local Security Checks	2017/5/31	2019/10/24	medium
100587	RHEL 5：sudo (RHSA-2017:1381)	Nessus	Red Hat Local Security Checks	2017/6/2	2019/10/24	high
100613	Oracle Linux 5 : sudo (ELSA-2017-1381)	Nessus	Oracle Linux Local Security Checks	2017/6/5	2021/1/14	medium
101041	Scientific Linux 安全更新：SL6.x、SL7.x i386/x86_64 中的 sudo	Nessus	Scientific Linux Local Security Checks	2017/6/26	2021/1/14	high
102063	OracleVM 3.2：sudo (OVMSA-2017-0125)	Nessus	OracleVM Local Security Checks	2017/7/31	2021/1/4	high
127322	NewStart CGSL MAIN 4.05：sudo 漏洞 (NS-SA-2019-0097)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	medium
100521	Debian DSA-3867-1：sudo - 安全更新	Nessus	Debian Local Security Checks	2017/5/31	2021/1/11	medium
100523	GLSA-201705-15：sudo：权限提升	Nessus	Gentoo Local Security Checks	2017/5/31	2021/1/11	medium
100558	CentOS 6 / 7 : sudo (CESA-2017:1382)	Nessus	CentOS Local Security Checks	2017/6/1	2021/1/4	medium
100530	OracleVM 3.3 / 3.4：sudo (OVMSA-2017-0110)	Nessus	OracleVM Local Security Checks	2017/5/31	2021/1/4	high
154540	NewStart CGSL MAIN 6.02：sudo 多个漏洞 (NS-SA-2021-0120)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2023/1/17	high
100519	Debian DLA-970-1：sudo - 安全更新	Nessus	Debian Local Security Checks	2017/5/31	2021/1/11	medium
100644	Amazon Linux AMI：sudo (ALAS-2017-843)	Nessus	Amazon Linux Local Security Checks	2017/6/7	2019/4/10	medium
100528	Oracle Linux 6 / 7 : sudo (ELSA-2017-1382)	Nessus	Oracle Linux Local Security Checks	2017/5/31	2021/1/14	medium
100537	Scientific Linux 安全更新：SL6.x、SL7.x i386/x86_64 中的 sudo	Nessus	Scientific Linux Local Security Checks	2017/5/31	2021/1/14	medium
129851	Amazon Linux 2 : sudo (ALAS-2019-1315)	Nessus	Amazon Linux Local Security Checks	2019/10/15	2023/1/23	high

检测

插件搜索

medium

medium

critical

medium

high

medium

high

high

medium

medium

medium

medium

high

high

medium

medium

medium

medium

high