远程主机受到 GLSA-201203-06 中所述漏洞的影响（sudo：权限升级）

已在 sudo 中发现两个漏洞：
如果为 sudoers 文件配置了 Runas 群组，更改为该新群组时，sudo 不提示输入密码 (CVE-2011-0010)。
 “sudo_debug()”函数中存在一个格式字符串漏洞 (CVE-2012-0809)。
 影响：

本地攻击者可能以其他用户或群组的权限（包括根权限）运行任意命令。
 变通方案：

目前无任何已知的变通方案。

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_0496 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2中 sudo SRPM 的安全补丁。它解决了 18 个 CVE：
    CVE-2016-7076、、CVE-2012-0809CVE-2013-1775、CVE-2015-5602CVE-2013-1776和 13 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_1620 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.6中 sudo SRPM 的安全补丁。它解决了 17 个 CVE：
    CVE-2016-7076、、CVE-2012-0809、CVE-2013-1775CVE-2015-5602CVE-2013-1776和 12 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Todd Miller 报告：

Sudo 1.8.0 引入了主要供开发策略或 I/O 日志记录插件时使用的简单调试支持。sudo_debug() 函数包含一个缺陷，表现为程序名称被用作传递到 fprintf() 函数的格式字符串的一部分。调用者可通过符号链接或在某些系统上执行 sudo 时通过设置 argv[0] 来控制程序名称。

使用标准格式字符串漏洞利用技术时，可以利用此缺陷来取得根权限。

利用此缺陷不要求在 sudoers 文件中列出攻击者。因此，我们强烈建议受影响的站点尽快从受影响的 sudo 版本升级。

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 sudo 程序包受到多个漏洞的影响：

  - Fedora 14 中 sudo 1.7.4p5-1.fc14 之前版本的 parse.c 的某一特定修补程序在为属于 sudoers 文件中系统群组（即 %group）的用户决定授权时，并未正确解译该系统群组，这让本地用户可以通过 sudo 命令利用适用的 sudoers 文件并取得根权限。注意：存在此漏洞的原因是 CVE-2009-0034 回归 (CVE-2011-0008)。

  - 1.7.4p5 之前 1.7.x 版 sudo 中的 check.c 在配置 Runas 群组时，不需要密码便可执行涉及 gid 更改而不涉及 uid 更改的命令，这让本地用户可以通过 sudo 命令的 -g 选项，绕过预期的认证要求 (CVE-2011-0010)。

  - Sudo 1.8.0 至 1.8.3p1 中的 sudo_debug 函数中存在格式字符串漏洞，允许本地用户通过 sudo 的程序名称中的格式字符串序列执行任意代码。 (CVE-2012-0809)

  - sudo 1.6.x 和低于 1.7.9p1 的 sudo 1.7.x，以及低于 1.8.4p5 的 sudo 1.8.x 未正确支持使用网络掩码语法的配置，这允许本地用户通过在采用 IPv4 地址的主机上执行命令，在有机会时绕过预期访问限制。(CVE-2012-2337)

  - sudo 1.6.0 至 1.7.10p6 以及 sudo 1.8.0 至 1.8.6p6 允许本地用户或物理邻近攻击者绕过预期的时间限制，并且无需通过设置 epoch 的系统时钟和 sudo 用户时间戳进行重新认证即可保留权限。(CVE-2013-1775)

  - 当启用了 tty_tickets 选项时，sudo 1.3.5 至 1.7.10 以及 sudo 1.8.0 至 1.8.5 未正确验证控制终端设备，这允许具有 sudo 权限的本地用户通过与连接到另一个终端的标准输入、输出和错误文件描述符有关的矢量，劫持另一个终端的授权。注意：这是最初指定为 CVE-2013-1776 的三个紧密相关漏洞中的一个，但是因为受影响的版本不同，目前已经将它们“拆分”。(CVE-2013-1776)

  - 低于 1.8.12 的 sudo 版本未确保 TZ 环境变量与 zoneinfo 文件相关联，这允许本地用户通过在 sudo 会话中运行程序来打开任意文件进行读取访问（但不能查看文件内容），例如通过干扰终端输出、丢弃内核日志消息或重新定位磁带驱动器等。(CVE-2014-9680)

  - 在低于 1.8.15 版的 Sudo 中，sudoedit 允许本地用户通过对文件发动的符号链接攻击获取权限，该文件的完整路径使用 /etc/sudoers 中的多种通配符定义，这一点已由“/home/*/*/file.txt.”证实。
    (CVE-2015-5602)

  - 如果应用程序通过 sudo executed wordexp() C 库函数以用户提供的参数运行，1.8.18p1 之前版本的 sudo 容易受到 sudo noexec 限制绕过漏洞攻击。可以通过具有 noexec 限制的 sudo 运行此类应用程序的本地用户可利用此缺陷，凭借提升的权限执行任意命令。(CVE-2016-7076)

  - Todd Miller 的 sudo 1.8.20 和更早版本容易受到 get_process_ttyname() 函数中输入验证漏洞（嵌入的换行符）的影响，从而导致信息泄露和命令执行。
    (CVE-2017-1000367)

  - ** 有争议 ** 在 1.8.29 及之前版本的 Sudo 中，拥有 Runas ALL Sudo 用户帐户访问权限的攻击者可以使用不与任何用户关联的数字 UID 调用 Sudo，以冒充不存在的用户。
    注意：软件维护者认为这并非漏洞，因为通过 Sudo 以未出现在本地密码数据库中的用户身份运行命令是一项有意的功能。由于此行为让某些用户感到意外，Sudo 1.8.30 引入了用于启用/禁用此行为（默认禁用）的选项。但是，这不会改变 Sudo 在较早版本中按预期和记录的方式作出行为的事实。(CVE-2019-19232)

  - Sudo 1.9.5p2 之前版本包含可能导致基于堆的缓冲区溢出的差一错误，允许攻击者通过 sudoedit -s 和以单一反斜线字符结尾的命令行引数将权限提升至 root 权限。(CVE-2021-3156)

  - 发现 sudo 解析命令行参数的方式中存在基于堆的缓冲区溢出。未经身份验证即可执行 sudo 命令的任何本地用户都可利用此缺陷。若成功利用此缺陷，便可提升权限。(CVE-2021-3156)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_0263 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6中 sudo SRPM 的安全补丁。它解决了 16 个 CVE：
    CVE-2016-7076、 CVE-2019-14287、 CVE-2012-2337、 CVE-2012-0809和 CVE-2013-1775 以及另外 11 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

- 修复了 CVE-2012-0809

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

sudo 容易受到格式字符串漏洞的影响

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 sudo 程序包受到多个漏洞的影响：

  - Fedora 14 中 sudo 1.7.4p5-1.fc14 之前版本的 parse.c 的某一特定修补程序在为属于 sudoers 文件中系统群组（即 %group）的用户决定授权时，并未正确解译该系统群组，这让本地用户可以通过 sudo 命令利用适用的 sudoers 文件并取得根权限。注意：存在此漏洞的原因是 CVE-2009-0034 回归 (CVE-2011-0008)。

  - 1.7.4p5 之前 1.7.x 版 sudo 中的 check.c 在配置 Runas 群组时，不需要密码便可执行涉及 gid 更改而不涉及 uid 更改的命令，这让本地用户可以通过 sudo 命令的 -g 选项，绕过预期的认证要求 (CVE-2011-0010)。

  - Sudo 1.8.0 至 1.8.3p1 中的 sudo_debug 函数中存在格式字符串漏洞，允许本地用户通过 sudo 的程序名称中的格式字符串序列执行任意代码。 (CVE-2012-0809)

  - sudo 1.6.x 和低于 1.7.9p1 的 sudo 1.7.x，以及低于 1.8.4p5 的 sudo 1.8.x 未正确支持使用网络掩码语法的配置，这允许本地用户通过在采用 IPv4 地址的主机上执行命令，在有机会时绕过预期访问限制。(CVE-2012-2337)

  - sudo 1.6.0 至 1.7.10p6 以及 sudo 1.8.0 至 1.8.6p6 允许本地用户或物理邻近攻击者绕过预期的时间限制，并且无需通过设置 epoch 的系统时钟和 sudo 用户时间戳进行重新认证即可保留权限。(CVE-2013-1775)

  - 当启用了 tty_tickets 选项时，sudo 1.3.5 至 1.7.10 以及 sudo 1.8.0 至 1.8.5 未正确验证控制终端设备，这允许具有 sudo 权限的本地用户通过与连接到另一个终端的标准输入、输出和错误文件描述符有关的矢量，劫持另一个终端的授权。注意：这是最初指定为 CVE-2013-1776 的三个紧密相关漏洞中的一个，但是因为受影响的版本不同，目前已经将它们“拆分”。(CVE-2013-1776)

  - Todd Miller 的 sudo 1.8.20p1 和更早版本容易受到 get_process_ttyname() 函数中输入验证（嵌入的换行符）的影响，从而导致信息泄露和命令执行。
    (CVE-2017-1000368)

  - Sudo 1.9.5p2 之前版本包含可能导致基于堆的缓冲区溢出的差一错误，允许攻击者通过 sudoedit -s 和以单一反斜线字符结尾的命令行引数将权限提升至 root 权限。(CVE-2021-3156)

  - 发现 sudo 解析命令行参数的方式中存在基于堆的缓冲区溢出。未经身份验证即可执行 sudo 命令的任何本地用户都可利用此缺陷。若成功利用此缺陷，便可提升权限。(CVE-2021-3156)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
58216	GLSA-201203-06：sudo：权限升级	Nessus	Gentoo Local Security Checks	2012/3/6	2021/1/6	high
354134	Rocky Linux 9.2 [CIQ] 安全更新：sudo / sudo-debuginfo / sudo-debugsource / sudo-devel / 等多种漏洞（ciqsa-2026_0496）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	high
364638	Rocky Linux 9.6 [CIQ] 安全更新：sudo / sudo-debuginfo / sudo-debugsource / sudo-python-plugin / 等多种漏洞（ciqsa-2026_1620）	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/13	high
57739	FreeBSD：sudo -- 格式字符串漏洞 (7c920bb7-4b5f-11e1-9f47-00e0815b8da8)	Nessus	FreeBSD Local Security Checks	2012/1/31	2021/1/6	high
154540	NewStart CGSL MAIN 6.02：sudo 多个漏洞 (NS-SA-2021-0120)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2026/4/30	high
355067	Rocky Linux 8.6 [CIQ] 安全更新：sudo / sudo-debuginfo / sudo-debugsource / sudo-devel 多种漏洞（ciqsa-2026_0263）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	high
57757	Fedora 16：sudo-1.8.3p1-2.fc16 (2012-1028)	Nessus	Fedora Local Security Checks	2012/2/1	2021/1/11	high
74791	openSUSE 安全更新：sudo (openSUSE-2012-73)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
154615	NewStart CGSL CORE 5.04 / MAIN 5.04 : sudo 多个漏洞 (NS-SA-2021-0101)	Nessus	NewStart CGSL Local Security Checks	2021/10/28	2026/4/30	high

检测

插件搜索

high

high

high

high

high

high

high

high

high