sudo 的此更新修复了：

- CVE-2011-0010：现在进行 GID 更改需要输入用户密码。

- CVE-2010-1646：CVSS v2 基本分数：6.6 (CWE-264)：安全环境选项现在可以处理出现的多个 PATH。

- CVE-2010-1163：CVSS v2 基本分数：6.9 (CWE-20)：改进了命令匹配。

sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份运行命令的能力。

在 sudo 密码检查逻辑中发现一个缺陷。在 sudoers 设置允许用户使用仅组 ID 已更改的 sudo 运行命令的配置中，在使用提升的群组权限运行指定命令之前，sudo 无法提示用户的密码。(CVE-2011-0010)

此更新还修复以下缺陷：

- 当“/etc/sudoers”文件包含多个主机的条目时，错误运行“sudo -l”命令时会报告某个用户不具有使用系统中 sudo 的权限。通过此更新，运行“sudo -l”命令现在可以产生正确的输出。(BZ#603823)

- 在此更新之前，未安装 sudoers.ldap 的手册页，尽管其包含如何设置 LDAP（轻型目录访问协议）sudoers 源以及其他参考文档的重要信息。通过此更新，程序包中现已正确地包含手册页。此外，已从程序包中删除了各种 POD 文件，因为它们仅用于构建目的。(BZ#634159)

- 之前的 sudo 版本中的 LDAP 配置文件未使用与 nss_ldap 程序包相同的位置。此问题已修复，并且 sudo 现在在与 nss_ldap 程序包相同的位置中查找这些文件。(BZ#652726)

-当使用“sudo -e file”或“sudoedit file”命令编辑文件时，此任务执行的编辑器仅记录为“sudoedit”。通过此更新，现在会记录被用作编辑器的可执行文件的完整路径（而不是“sudoedit”）。
 (BZ#665131)

- 与“Defaults”指令的“visiblepw”选项相关的注释已添加到默认“/etc/sudoers”文件以明确此使用。(BZ#688640)

- 此 erratum 将 sudo 升级到上游版本 1.7.4p5，其提供了对之前版本的多项缺陷补丁和增强。(BZ#615087)

建议所有 sudo 用户升级此更新后的程序包，其中解决了这些问题。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0599 公告中提及的漏洞的影响。

  - 1.7.4p5 之前 1.7.x 版 sudo 中的 check.c 在配置 Runas 群组时，不需要密码便可执行涉及 gid 更改而不涉及 uid 更改的命令，这让本地用户可以通过 sudo 命令的 -g 选项，绕过预期的认证要求 (CVE-2011-0010)。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

- 衍合到 1.7.4p5

- 修复了 sudo-1.7.4p4-getgrouplist.patch

- 修复 CVE-2011-0008、CVE-2011-0010

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

The remote Oracle Linux 6 host has a package installed that is affected by a vulnerability as referenced in the ELSA-2011-0599 advisory.

    [1.7.4p5-5]
    - patch: log failed user role changes       Resolves: rhbz#665131

    [1.7.4p5-4]
    - added #includedir /etc/sudoers.d to sudoers       Resolves: rhbz#615087

    [1.7.4p5-3]
    - added !visiblepw option to sudoers       Resolves: rhbz#688640

    [1.7.4p5-2]
    - added patch for rhbz#665131       Resolves: rhbz#665131

    [1.7.4p5-1]
    - rebase to latest stable version
    - sudo now uses /var/db/sudo for timestamps
    - new command available: sudoreplay
    - use native audit support
    - sync configuration paths with the nss_ldap package       Resolves: rhbz#615087       Resolves: rhbz#652726       Resolves: rhbz#634159       Resolves: rhbz#603823

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

This update of sudo fixes :

  - CVE-2011-0010: Does ask for the user password for GID     changes now.

  - CVE-2010-1646: CVSS v2 Base Score: 6.6 (CWE-264): The     secure environment option can handle multiple occurrence     of PATH now.

  - CVE-2010-1163: CVSS v2 Base Score: 6.9 (CWE-20):
    Improved command matching.

The sudo (superuser do) utility allows system administrators to give certain users the ability to run commands as root.

A flaw was found in the sudo password checking logic. In configurations where the sudoers settings allowed a user to run a command using sudo with only the group ID changed, sudo failed to prompt for the user's password before running the specified command with the elevated group privileges. (CVE-2011-0010)

This update also fixes the following bugs :

  - When the '/etc/sudoers' file contained entries with     multiple hosts, running the 'sudo -l' command     incorrectly reported that a certain user does not have     permissions to use sudo on the system. With this update,     running the 'sudo -l' command now produces the correct     output. (BZ#603823)

  - Prior to this update, the manual page for sudoers.ldap     was not installed, even though it contains important     information on how to set up an LDAP (Lightweight     Directory Access Protocol) sudoers source, and other     documents refer to it. With this update, the manual page     is now properly included in the package. Additionally,     various POD files have been removed from the package, as     they are required for build purposes only. (BZ#634159)

  - The previous version of sudo did not use the same     location for the LDAP configuration files as the     nss_ldap package. This has been fixed and sudo now looks     for these files in the same location as the nss_ldap     package. (BZ#652726)

  - When a file was edited using the 'sudo -e file' or the     'sudoedit file' command, the editor being executed for     this task was logged only as 'sudoedit'. With this     update, the full path to the executable being used as an     editor is now logged (instead of 'sudoedit').
    (BZ#665131)

  - A comment regarding the 'visiblepw' option of the     'Defaults' directive has been added to the default     '/etc/sudoers' file to clarify its usage. (BZ#688640)

  - This erratum upgrades sudo to upstream version 1.7.4p5,     which provides a number of bug fixes and enhancements     over the previous version. (BZ#615087)

All users of sudo are advised to upgrade to this updated package, which resolves these issues.

- rebase to 1.7.4p5

    - fixed sudo-1.7.4p4-getgrouplist.patch

    - fixes CVE-2011-0008, CVE-2011-0010

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote NewStart CGSL host, running version CORE 5.05 / MAIN 5.05, has sudo packages installed that are affected by multiple vulnerabilities:

  - A certain Fedora patch for parse.c in sudo before 1.7.4p5-1.fc14 on Fedora 14 does not properly interpret     a system group (aka %group) in the sudoers file during authorization decisions for a user who belongs to     that group, which allows local users to leverage an applicable sudoers file and gain root privileges via a     sudo command. NOTE: this vulnerability exists because of a CVE-2009-0034 regression. (CVE-2011-0008)

  - check.c in sudo 1.7.x before 1.7.4p5, when a Runas group is configured, does not require a password for     command execution that involves a gid change but no uid change, which allows local users to bypass an     intended authentication requirement via the -g option to a sudo command. (CVE-2011-0010)

  - Format string vulnerability in the sudo_debug function in Sudo 1.8.0 through 1.8.3p1 allows local users to     execute arbitrary code via format string sequences in the program name for sudo. (CVE-2012-0809)

  - sudo 1.6.x and 1.7.x before 1.7.9p1, and 1.8.x before 1.8.4p5, does not properly support configurations     that use a netmask syntax, which allows local users to bypass intended command restrictions in     opportunistic circumstances by executing a command on a host that has an IPv4 address. (CVE-2012-2337)

  - sudo 1.6.0 through 1.7.10p6 and sudo 1.8.0 through 1.8.6p6 allows local users or physically proximate     attackers to bypass intended time restrictions and retain privileges without re-authenticating by setting     the system clock and sudo user timestamp to the epoch. (CVE-2013-1775)

  - sudo 1.3.5 through 1.7.10 and 1.8.0 through 1.8.5, when the tty_tickets option is enabled, does not     properly validate the controlling terminal device, which allows local users with sudo permissions to     hijack the authorization of another terminal via vectors related to connecting to the standard input,     output, and error file descriptors of another terminal. NOTE: this is one of three closely-related     vulnerabilities that were originally assigned CVE-2013-1776, but they have been SPLIT because of different     affected versions. (CVE-2013-1776)

  - Sudo before 1.9.5p2 contains an off-by-one error that can result in a heap-based buffer overflow, which     allows privilege escalation to root via sudoedit -s and a command-line argument that ends with a single     backslash character. (CVE-2021-3156)

  - A heap-based buffer overflow was found in the way sudo parses command line arguments. This flaw is     exploitable by any local user who can execute the sudo command without authentication. Successful     exploitation of this flaw could lead to privilege escalation.  (CVE-2021-3156)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

來自 Red Hat 安全性公告 2012:0309：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 sudo 套件，可修正一個安全性問題和數個不同的錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sudo (superuser do) 公用程式可讓系統管理員授權特定使用者以 root 權限執行命令。

在 sudo 密碼檢查邏輯中發現一個瑕疵。在 sudoers 設定允許使用者在只變更群組 ID 後就能利用 sudo 執行命令的組態中，在以提升的群組權限執行指定命令之前，sudo 沒有提示輸入使用者的密碼。(CVE-2011-0010)

此外，此更新還可修正下列錯誤：

* NULL 指標解除參照錯誤導致 sudo 公用程式因分割錯誤而意外終止。這個錯誤發生在當公用程式以「-g」選項執行，並已設定為不要求執行該 sudo 公用程式的使用者提供密碼的情況下。透過此更新，此程式碼已完成修改，因此該問題不會再發生。(BZ#673072)

* 在 sudo 工具升級後，sudo 公用程式無法從輕量型目錄存取通訊協定 (LDAP) 伺服器載入 sudoers。
此問題的發生在於升級的 nsswitch.conf 檔案未包含搜尋 LDAP 伺服器上 sudoers 的指示。此更新已在 /etc/nsswitch.conf 中增加遺失的指示，因此系統會依序在本機檔案系統和 LDAP (若可行) 上搜尋 sudoers 來源。(BZ#617061)

* sudo 工具將指定群組的 Runas 別名錯誤解譯為使用者別名，進而導致該別名似乎遭到忽略。透過此更新，用於解譯上述別名的程式碼已完成修改，而 Runas 群組別名已如預期獲得接受。(BZ#627543)

* 在此更新之前，sudo 未正確剖析 ldap.conf 檔案中的註解字元 (#)，可能會無法正常運作。透過此更新，LDAP 組態檔剖析作業已完成修改，因此註解字元可獲得正確剖析。(BZ#750318)

* sudo 公用程式格式化其輸出，使其符合終端機視窗的寬度。然而，如果輸出是透過管線重新導向，這個行為將無法如預期般進行。透過此更新，前述情況將不會套用輸出格式。(BZ#697111)

* 之前，sudo 公用程式會在切換成無權限的使用者後執行 Security-Enhanced Linux (SELinux) 相關初始化。這個問題會防止在執行指定命令前正確設定 SELinux 環境，並可能引發存取拒絕。這個錯誤已由反向移植 SELinux 相關程式碼，以及 sudo 較新版本的執行模型，完成修正。
(BZ#477185)

* 當 execv(3) 函式失敗時，sudo 工具先執行稽核呼叫，再報告該失敗情況。該呼叫重設錯誤狀態，並因此造成工具錯誤報告該命令執行成功。透過此更新，此程式碼已完成修改，因此該問題不會再發生。(BZ#673157)

建議所有 sudo 使用者皆升級至此更新版套件，其可解決這些問題。

在 sudo 中發現多個弱點且已更正：

sudo 中 parse.c 的修補程式在為屬於 sudoers 檔案中系統群組 (即 %group) 的使用者決定授權時，並未正確解譯該系統群組，其可允許本機使用者透過 sudo 命令利用適用的 sudoers 檔案並取得 root 權限。注意：此弱點之所以存在，是因為 CVE-2009-0034 迴歸 (CVE-2011-0008)。

1.7.4p5 之前的 1.7.x 版 sudo 中的 check.c，在設定 Runas 群組時，不需要密碼便可執行命令 (包括 gid 變更，但不包括 uid 變更)，進而允許本機使用者透過 sudo 命令的 -g 選項，繞過預定的驗證需求 (CVE-2011-0010)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

更新版套件已升級至最新版本 (1.7.4p6)，其不會受到這些問題的影響。

執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 sudo 套件受到多個弱點影響：

  - 在 Fedora 14 上 1.7.4p5-1.fc14 之前的 sudo 版本中，parse.c 的修補程式在為屬於 sudoers 檔案中系統群組 (即 %group) 的使用者決定授權時，並未正確解譯該系統群組，其可允許本機使用者透過 sudo 命令利用適用的 sudoers 檔案並取得 root 權限。 注意：此弱點之所以存在，是因為 CVE-2009-0034 迴歸。(CVE-2011-0008)

  - 1.7.4p5 之前的 1.7.x 版 sudo 中的 check.c，在設定 Runas 群組時，不需要密碼便可執行命令 (包括 gid 變更，但不包括 uid 變更)，進而允許本機使用者透過 sudo 命令的 -g 選項，繞過預定的驗證需求。(CVE-2011-0010)

  - 在 Sudo 1.8.0 到 1.8.3p1 版中，sudo_debug 函式中的格式字串弱點允許本機使用者透過 sudo 的程式名稱中的格式字串序列執行任意程式碼。(CVE-2012-0809)

  - 1.7.9p1 之前的 1.6.x 和 1.7.x 版、1.8.4p5 之前的 1.8.x 版 sudo 未正確支援使用網路遮罩語法的組態，其允許本機使用者在具有 IPv4 位址的主機上執行命令，並伺機繞過預定的命令限制。(CVE-2012-2337)

  - sudo 1.6.0 至 1.7.10p6 版和 sudo 1.8.0 至 1.8.6p6 版允許本機使用者或實際位置靠近的攻擊者繞過預定的時間限制，且無需藉由設定系統時鐘並將 sudo 使用者時間戳記設為 epoch 來重新驗證，即可保留權限。(CVE-2013-1775)

  - 當啟用 tty_tickets 選項後，sudo 1.3.5 至 1.7.10 版和 1.8.0 至 1.8.5 版未正確驗證控制終端機裝置，這會讓具有 sudo 權限的本機使用者透過與其他終端機連線至標準輸入、輸出和錯誤檔案描述符號相關的向量，劫持其他終端機的授權。注意：這是三個相關弱點 (原來指派給 CVE-2013-1776) 中的其中一個，不過因為受影響的版本不同已進行分割。(CVE-2013-1776)

  - 1.8.12 版之前的 sudo 無法確保 TZ 環境變數與 zoneinfo 檔案相關聯，這會允許本機使用者在 sudo 工作階段內執行程式，以開啟任意檔案以進行讀取存取 (而非檢視檔案內容)，並如下所示干擾終端輸出、捨棄核心記錄訊息或重新定位磁帶機。(CVE-2014-9680)

  - Sudo 1.8.15 版之前的 sudoedit 允許本機使用者透過對檔案發動的符號連結攻擊取得權限，該檔案的完整路徑使用 /etc/sudoers 中的多個萬用字元定義，/home/*/*/file.txt 即為一例。
    (CVE-2015-5602)

  - 若以 sudo executed wordexp() C 程式庫函式 (含使用者提供的引數) 執行應用程式，則 1.8.18p1 版本之前的 sudo 可能會繞過 sudo noexec 限制。有權透過含 noexec 限制的 sudo 執行此應用程式的本機使用者可能會利用此缺陷，以更高權限執行任意程式碼。(CVE-2016-7076)

  - Todd Miller 的 sudo 1.8.20 版和之前版本容易受到 get_process_ttyname() 函式中的輸入驗證 (內嵌空格) 弱點攻擊，造成資訊洩漏和命令執行。
    (CVE-2017-1000367)

  - ** 有爭議 ** 在 1.8.29 以前版本的 Sudo 中，擁有 Runas ALL Sudo 使用者帳戶存取權限的攻擊者可使用不與任何使用者關聯的數字 UID 叫用 Sudo，冒充不存在的使用者。
    注意：軟體維護者認為這並非弱點，因為透過 Sudo 以本機密碼資料庫中不存在的使用者執行命令是一項按照計劃的功能。由於此行為讓某些使用者感到意外，Sudo 1.8.30 引入了可啟用/停用此行為的選項 (預設為停用)。但是，這不會改變 Sudo 在較早版本中行為符合預期並已記錄的事實。(CVE-2019-19232)

  - Sudo 1.9.5p2 之前版本中含有差一錯誤，可導致堆積型緩衝區溢位，這允許攻擊者透過 sudoedit 與以單一反斜線字元結尾的命令行引數將權限提升至 root 權限。(CVE-2021-3156)

  - 在 sudo 剖析命令行引數的方式中發現堆積型緩衝區溢位。任何可在未經驗證的情況下執行 sudo 命令的本機使用者皆可利用此缺陷。成功利用此弱點可導致權限提升。(CVE-2021-3156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 sudo 套件受到多個弱點影響：

  - 在 Fedora 14 上 1.7.4p5-1.fc14 之前的 sudo 版本中，parse.c 的修補程式在為屬於 sudoers 檔案中系統群組 (即 %group) 的使用者決定授權時，並未正確解譯該系統群組，其可允許本機使用者透過 sudo 命令利用適用的 sudoers 檔案並取得 root 權限。注意：此弱點之所以存在，是因為 CVE-2009-0034 迴歸。(CVE-2011-0008)

  - 1.7.4p5 之前的 1.7.x 版 sudo 中的 check.c，在設定 Runas 群組時，不需要密碼便可執行命令 (包括 gid 變更，但不包括 uid 變更)，進而允許本機使用者透過 sudo 命令的 -g 選項，繞過預定的驗證需求。(CVE-2011-0010)

  - 在 Sudo 1.8.0 到 1.8.3p1 版中，sudo_debug 函式中的格式字串弱點允許本機使用者透過 sudo 的程式名稱中的格式字串序列執行任意程式碼。(CVE-2012-0809)

  - 1.7.9p1 之前的 1.6.x 和 1.7.x 版、1.8.4p5 之前的 1.8.x 版 sudo 未正確支援使用網路遮罩語法的組態，其允許本機使用者在具有 IPv4 位址的主機上執行命令，並伺機繞過預定的命令限制。 (CVE-2012-2337)

  - sudo 1.6.0 至 1.7.10p6 版和 sudo 1.8.0 至 1.8.6p6 版允許本機使用者或實際位置靠近的攻擊者繞過預定的時間限制，且無需藉由設定系統時鐘並將 sudo 使用者時間戳記設為 epoch 來重新驗證，即可保留權限。(CVE-2013-1775)

  - 當啟用 tty_tickets 選項後，sudo 1.3.5 至 1.7.10 版和 1.8.0 至 1.8.5 版未正確驗證控制終端機裝置，這會讓具有 sudo 權限的本機使用者透過與其他終端機連線至標準輸入、輸出和錯誤檔案描述符號相關的向量，劫持其他終端機的授權。注意：這是三個相關弱點 (原來指派給 CVE-2013-1776) 中的其中一個，不過因為受影響的版本不同已進行分割。(CVE-2013-1776)

  - Todd Miller 的 sudo 1.8.20p1 版和之前版本容易受到 get_process_ttyname() 函式中的輸入驗證 (內嵌新行) 弱點攻擊，造成資訊洩漏和命令執行。
    (CVE-2017-1000368)

  - Sudo 1.9.5p2 之前版本中含有差一錯誤，可導致堆積型緩衝區溢位，這允許攻擊者透過 sudoedit 與以單一反斜線字元結尾的命令行引數將權限提升至 root 權限。(CVE-2021-3156)

  - 在 sudo 剖析命令行引數的方式中發現堆積型緩衝區溢位。任何可在未經驗證的情況下執行 sudo 命令的本機使用者皆可利用此缺陷。成功利用此弱點可導致權限提升。(CVE-2021-3156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

已在 sudo 中发现并修正了多种漏洞：

sudo 中 parse.c 的修补程序在为属于 sudoers 文件中系统群组（即 %group）的用户决定授权时，并未正确解译该系统群组，其可允许本地用户通过 sudo 命令利用适用的 sudoers 文件并取得根权限。注意：存在此漏洞的原因是 CVE-2009-0034 回归 (CVE-2011-0008)。

1.7.4p5 之前的 1.7.x 版 sudo 中的 check.c，在配置 Runas 群组时，不需要密码便可执行涉及 gid 更改而不涉及 uid 更改的命令，进而允许本地用户通过 sudo 命令的 -g 选项，绕过预期的认证要求 (CVE-2011-0010)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已升级到最新版本 (1.7.4p6)，不受这些问题的影响。

来自 Red Hat 安全公告 2012:0309：

更新后的 sudo 程序包修复了一个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份运行命令的能力。

在 sudo 密码检查逻辑中发现一个缺陷。在 sudoers 设置允许用户使用仅组 ID 已更改的 sudo 运行命令的配置中，在使用提升的群组权限运行指定命令之前，sudo 无法提示用户的密码。(CVE-2011-0010)

此外，此更新修复了以下缺陷：

* 一个空指针取消引用缺陷导致 sudo 实用工具出现分段错误并意外终止。如果以 -g 选项运行 sudo 实用工具并将其配置为不要求运行工具的用户提供密码，则会发生此问题。通过此更新，修改了代码，不再发生该问题。(BZ#673072)

* 升级 sudo 工具后，sudo 实用工具无法从 LDAP （轻型目录访问协议）服务器中加载 sudoers。
发生此问题的原因是升级后的 nsswitch.conf 文件不包含用于在 LDAP 服务器上搜索 sudoers 的指令。此更新将丢失的指令添加到 /etc/nsswitch.conf，系统会在本地文件系统上搜索 sudoers 的来源，（如果适用）然后会在 LDAP 上搜索。(BZ#617061)

* sudo 工具将用于指定群组的 Runas 别名错误地解释为用户别名，而该别名似乎被忽略。通过此更新，修改了用于解释此类别名的代码，并按预期遵从 Runas 群组别名。(BZ#627543)

* 在此更新之前，sudo 未正确解析 ldap.conf 文件中的注释字符 (#) 并且无法工作。通过此更新，修改了对 LDAP 配置文件的解析，并能够正确解析注释字符。(BZ#750318)

* sudo 实用工具对其输出进行格式化以符合终端窗口的宽度。但是，如果通过管道重定向输出，则不需要进行此行为。通过此更新，在所述情况下不会应用输出格式化。(BZ#697111)

* 以前，sudo 实用工具在切换到非特权用户之后会执行与安全增强型 Linux (SELinux) 相关的初始化。这妨碍了在执行指定命令之前正确设置 SELinux 环境，可能会导致拒绝访问。通过从较新的 sudo 版本向后移植与 SELinux 相关的代码以及执行模型，修复了此缺陷。
(BZ#477185)

* execv(3) 函数发生故障时，sudo 工具会在报告该故障之前执行审计调用。该调用重置错误状态，因此，该工具会错误地报告称该命令成功。通过此更新，修改了代码，不再发生该问题。(BZ#673157)

建议所有 sudo 用户升级此更新后的程序包，其中解决了这些问题。

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 sudo 程序包受到多个漏洞的影响：

  - Fedora 14 中 sudo 1.7.4p5-1.fc14 之前版本的 parse.c 的某一特定修补程序在为属于 sudoers 文件中系统群组（即 %group）的用户决定授权时，并未正确解译该系统群组，这让本地用户可以通过 sudo 命令利用适用的 sudoers 文件并取得根权限。注意：存在此漏洞的原因是 CVE-2009-0034 回归 (CVE-2011-0008)。

  - 1.7.4p5 之前 1.7.x 版 sudo 中的 check.c 在配置 Runas 群组时，不需要密码便可执行涉及 gid 更改而不涉及 uid 更改的命令，这让本地用户可以通过 sudo 命令的 -g 选项，绕过预期的认证要求 (CVE-2011-0010)。

  - Sudo 1.8.0 至 1.8.3p1 中的 sudo_debug 函数中存在格式字符串漏洞，允许本地用户通过 sudo 的程序名称中的格式字符串序列执行任意代码。 (CVE-2012-0809)

  - sudo 1.6.x 和低于 1.7.9p1 的 sudo 1.7.x，以及低于 1.8.4p5 的 sudo 1.8.x 未正确支持使用网络掩码语法的配置，这允许本地用户通过在采用 IPv4 地址的主机上执行命令，在有机会时绕过预期访问限制。(CVE-2012-2337)

  - sudo 1.6.0 至 1.7.10p6 以及 sudo 1.8.0 至 1.8.6p6 允许本地用户或物理邻近攻击者绕过预期的时间限制，并且无需通过设置 epoch 的系统时钟和 sudo 用户时间戳进行重新认证即可保留权限。(CVE-2013-1775)

  - 当启用了 tty_tickets 选项时，sudo 1.3.5 至 1.7.10 以及 sudo 1.8.0 至 1.8.5 未正确验证控制终端设备，这允许具有 sudo 权限的本地用户通过与连接到另一个终端的标准输入、输出和错误文件描述符有关的矢量，劫持另一个终端的授权。注意：这是最初指定为 CVE-2013-1776 的三个紧密相关漏洞中的一个，但是因为受影响的版本不同，目前已经将它们“拆分”。(CVE-2013-1776)

  - 低于 1.8.12 的 sudo 版本未确保 TZ 环境变量与 zoneinfo 文件相关联，这允许本地用户通过在 sudo 会话中运行程序来打开任意文件进行读取访问（但不能查看文件内容），例如通过干扰终端输出、丢弃内核日志消息或重新定位磁带驱动器等。(CVE-2014-9680)

  - 在低于 1.8.15 版的 Sudo 中，sudoedit 允许本地用户通过对文件发动的符号链接攻击获取权限，该文件的完整路径使用 /etc/sudoers 中的多种通配符定义，这一点已由“/home/*/*/file.txt.”证实。
    (CVE-2015-5602)

  - 如果应用程序通过 sudo executed wordexp() C 库函数以用户提供的参数运行，1.8.18p1 之前版本的 sudo 容易受到 sudo noexec 限制绕过漏洞攻击。可以通过具有 noexec 限制的 sudo 运行此类应用程序的本地用户可利用此缺陷，凭借提升的权限执行任意命令。(CVE-2016-7076)

  - Todd Miller 的 sudo 1.8.20 和更早版本容易受到 get_process_ttyname() 函数中输入验证漏洞（嵌入的换行符）的影响，从而导致信息泄露和命令执行。
    (CVE-2017-1000367)

  - ** 有争议 ** 在 1.8.29 及之前版本的 Sudo 中，拥有 Runas ALL Sudo 用户帐户访问权限的攻击者可以使用不与任何用户关联的数字 UID 调用 Sudo，以冒充不存在的用户。
    注意：软件维护者认为这并非漏洞，因为通过 Sudo 以未出现在本地密码数据库中的用户身份运行命令是一项有意的功能。由于此行为让某些用户感到意外，Sudo 1.8.30 引入了用于启用/禁用此行为（默认禁用）的选项。但是，这不会改变 Sudo 在较早版本中按预期和记录的方式作出行为的事实。(CVE-2019-19232)

  - Sudo 1.9.5p2 之前版本包含可能导致基于堆的缓冲区溢出的差一错误，允许攻击者通过 sudoedit -s 和以单一反斜线字符结尾的命令行引数将权限提升至 root 权限。(CVE-2021-3156)

  - 发现 sudo 解析命令行参数的方式中存在基于堆的缓冲区溢出。未经身份验证即可执行 sudo 命令的任何本地用户都可利用此缺陷。若成功利用此缺陷，便可提升权限。(CVE-2021-3156)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 sudo 程序包受到多个漏洞的影响：

  - Fedora 14 中 sudo 1.7.4p5-1.fc14 之前版本的 parse.c 的某一特定修补程序在为属于 sudoers 文件中系统群组（即 %group）的用户决定授权时，并未正确解译该系统群组，这让本地用户可以通过 sudo 命令利用适用的 sudoers 文件并取得根权限。注意：存在此漏洞的原因是 CVE-2009-0034 回归 (CVE-2011-0008)。

  - 1.7.4p5 之前 1.7.x 版 sudo 中的 check.c 在配置 Runas 群组时，不需要密码便可执行涉及 gid 更改而不涉及 uid 更改的命令，这让本地用户可以通过 sudo 命令的 -g 选项，绕过预期的认证要求 (CVE-2011-0010)。

  - Sudo 1.8.0 至 1.8.3p1 中的 sudo_debug 函数中存在格式字符串漏洞，允许本地用户通过 sudo 的程序名称中的格式字符串序列执行任意代码。 (CVE-2012-0809)

  - sudo 1.6.x 和低于 1.7.9p1 的 sudo 1.7.x，以及低于 1.8.4p5 的 sudo 1.8.x 未正确支持使用网络掩码语法的配置，这允许本地用户通过在采用 IPv4 地址的主机上执行命令，在有机会时绕过预期访问限制。(CVE-2012-2337)

  - sudo 1.6.0 至 1.7.10p6 以及 sudo 1.8.0 至 1.8.6p6 允许本地用户或物理邻近攻击者绕过预期的时间限制，并且无需通过设置 epoch 的系统时钟和 sudo 用户时间戳进行重新认证即可保留权限。(CVE-2013-1775)

  - 当启用了 tty_tickets 选项时，sudo 1.3.5 至 1.7.10 以及 sudo 1.8.0 至 1.8.5 未正确验证控制终端设备，这允许具有 sudo 权限的本地用户通过与连接到另一个终端的标准输入、输出和错误文件描述符有关的矢量，劫持另一个终端的授权。注意：这是最初指定为 CVE-2013-1776 的三个紧密相关漏洞中的一个，但是因为受影响的版本不同，目前已经将它们“拆分”。(CVE-2013-1776)

  - Todd Miller 的 sudo 1.8.20p1 和更早版本容易受到 get_process_ttyname() 函数中输入验证（嵌入的换行符）的影响，从而导致信息泄露和命令执行。
    (CVE-2017-1000368)

  - Sudo 1.9.5p2 之前版本包含可能导致基于堆的缓冲区溢出的差一错误，允许攻击者通过 sudoedit -s 和以单一反斜线字符结尾的命令行引数将权限提升至 root 权限。(CVE-2021-3156)

  - 发现 sudo 解析命令行参数的方式中存在基于堆的缓冲区溢出。未经身份验证即可执行 sudo 命令的任何本地用户都可利用此缺陷。若成功利用此缺陷，便可提升权限。(CVE-2021-3156)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
53801	openSUSE 安全更新：sudo (openSUSE-SU-2011:0050-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
61050	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 sudo	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
181074	Oracle Linux 6：sudo (ELSA-2011-0599)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	critical
51656	Fedora 13：sudo-1.7.4p5-1.fc13 (2011-0455)	Nessus	Fedora Local Security Checks	2011/1/24	2021/1/11	medium
181074	Oracle Linux 6 : sudo (ELSA-2011-0599)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	critical
53801	openSUSE Security Update : sudo (openSUSE-SU-2011:0050-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
61050	Scientific Linux Security Update : sudo on SL6.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
51656	Fedora 13 : sudo-1.7.4p5-1.fc13 (2011-0455)	Nessus	Fedora Local Security Checks	2011/1/24	2021/1/11	medium
160804	NewStart CGSL CORE 5.05 / MAIN 5.05 : sudo Multiple Vulnerabilities (NS-SA-2022-0028)	Nessus	NewStart CGSL Local Security Checks	2022/5/9	2023/1/13	high
68480	Oracle Linux 5 : sudo (ELSA-2012-0309)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
51809	Mandriva Linux 安全性公告：sudo (MDVSA-2011:018)	Nessus	Mandriva Local Security Checks	2011/1/28	2021/1/6	medium
154540	NewStart CGSL MAIN 6.02：sudo 多個弱點 (NS-SA-2021-0120)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2023/1/17	high
154615	NewStart CGSL CORE 5.04 / MAIN 5.04：sudo 多個弱點 (NS-SA-2021-0101)	Nessus	NewStart CGSL Local Security Checks	2021/10/28	2023/1/17	high
51809	Mandriva Linux 安全公告：sudo (MDVSA-2011:018)	Nessus	Mandriva Local Security Checks	2011/1/28	2021/1/6	medium
68480	Oracle Linux 5：sudo (ELSA-2012-0309)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
154540	NewStart CGSL MAIN 6.02：sudo 多个漏洞 (NS-SA-2021-0120)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2023/1/17	high
154615	NewStart CGSL CORE 5.04 / MAIN 5.04 : sudo 多个漏洞 (NS-SA-2021-0101)	Nessus	NewStart CGSL Local Security Checks	2021/10/28	2023/1/17	high

检测

插件搜索

medium

medium

critical

medium

critical

medium

medium

medium

high

critical

medium

high

high

medium

critical

high

high