sudo 对 -g 命令行选项的处理允许在一些情况下再指定 -u，因此允许用户实际以根用户身份运行命令 (CVE-2010-2956)。

在 sudo 处理其中同时包含用户和组列表的 Runas 规范的方式中发现一个缺陷。如果本地用户已由 sudoers 文件授权以指定用户和组的权限执行其 sudo 命令，则他们可利用此缺陷以系统上任意用户或组的权限运行这些命令。(CVE-2010-2956)

运行 MAIN 4.06 版本的远程 NewStart CGSL 主机上安装的 sudo 程序包受到多个漏洞的影响：

  - 在 Sudo 1.8.26 之前的版本中，如果在 /etc/sudoers 中已启用 pwfeedback，用户可在特权 sudo 进程中触发基于堆栈的缓冲区溢出。（pwfeedback 在 Linux Mint 和 elementary OS 中是默认设置；
    但是，在上游和许多其他程序包中，pwfeedback 并非默认设置，并且仅在由管理员启用时才会存在。）攻击者需要向 tgetpass.c 中 getln() 的 stdin 提供长字符串。
    (CVE-2019-18634)

  - 在低于 1.8.28 的 Sudo 版本中，具有 Runas ALL sudoer 帐户访问权限的攻击者可绕过某些政策黑名单和会话 PAM 模块，通过构建的用户 ID 调用 Sudo，从而导致日志记录不正确。例如，攻击者可利用此漏洞绕过 sudo -u \#$((0xffffffff)) 命令的 !root 配置和 USER= logging。(CVE-2019-14287)

  - 启用伪命令时，低于 1.6.9p21 的 sudo 1.6.x 版本和低于 1.7.2p4 的 1.7.x 版本允许伪命令名称与任意目录中可执行文件名匹配，本地用户可利用此漏洞，通过构建的可执行文件获取权限，用户主目录中名为 sudoedit 的文件即为一例。(CVE-2010-0426)

  - 配置 Runas 群组时，Sudo 1.7.0 至 1.7.4p3 未正确处理 -u 选项与 -g 选项的搭配使用，本地用户可利用此漏洞，通过包含 -u 根序列的命令行，获取权限。(CVE-2010-2956)

  - Todd Miller 的 sudo 1.8.20p1 和更早版本容易受到 get_process_ttyname() 函数中输入验证（嵌入的换行符）的影响，从而导致信息泄露和命令执行。
    (CVE-2017-1000368)

  - Sudo 1.9.5p2 之前的版本中存在基于堆的缓冲区溢出，可允许通过 sudoedit
    -s 和以单个反斜线字符结尾的命令行参数，将权限提升至 root 权限。(CVE-2021-3156)

  - 发现 sudo 解析命令行参数的方式中存在基于堆的缓冲区溢出。未经身份验证即可执行 sudo 命令的任何本地用户都可利用此缺陷。若成功利用此缺陷，便可提升权限。(CVE-2021-3156)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 VMware ESX 主机缺少与安全有关的修补程序。因此，它受到多个第三方组件和库中的多种漏洞影响，包括任意代码执行漏洞：

- glibc
 - glibc-common
 - nscd
 - openldap
 - sudo

来自 Red Hat 安全公告 2010:0675：

更新后的 sudo 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份运行命令的能力。

在 sudo 处理其中同时包含用户和组列表的 Runas 规范的方式中发现一个缺陷。如果本地用户已由 sudoers 文件授权以指定用户和组的权限执行其 sudo 命令，则他们可利用此缺陷以系统上任意用户或组的权限运行这些命令。(CVE-2010-2956)

Red Hat 在此感谢 Swiss Post - PostFinance 的 Markus Wuethrich 报告此问题。

sudo 用户应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

a. glibc 的服务控制台更新

服务控制台程序包 glibc、glibc-common 与 nscd 都已更新至 2.5-34.4908.vmw 版。

通用漏洞和暴露计划 (cve.mitre.org) 已为本更新中解决的问题分配名称 CVE-2010-3847 和 CVE-2010-3856。

b. sudo 的服务控制台更新

服务控制台程序包 sudo 已更新至 1.7.2p1-8.el5_5 版。

通用漏洞和暴露计划 (cve.mitre.org) 已为此更新中解决的问题分配了名称 CVE-2010-2956。

c. openldap 的服务控制台更新

服务控制台程序包 openldap 已更新至 2.3.43-12.el5_5.1 版。

通用漏洞和暴露计划 (cve.mitre.org) 已为本更新中解决的问题分配名称 CVE-2010-0211 和 CVE-2010-0212。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
75750	openSUSE 安全更新：sudo (openSUSE-SU-2010:0591-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
60854	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 sudo	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
147406	NewStart CGSL MAIN 4.06：sudo 多个漏洞 (NS-SA-2021-0001)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2023/3/23	high
89673	VMware ESX 第三方库多个漏洞 (VMSA-2011-0001)（远程检查）	Nessus	Misc.	2016/3/4	2021/1/6	high
68093	Oracle Linux 5：sudo (ELSA-2010-0675)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
51422	VMSA-2011-0001：服务控制台程序包 glibc、sudo 与 openldap 的 VMware ESX 第三方更新	Nessus	VMware ESX Local Security Checks	2011/1/6	2021/1/6	high

检测

插件搜索

medium

medium

high

high

high

high