安全修复：- 已发现如果应用程序通过 sudo executed system()、popen() 或 wordexp() C 库函数以用户提供的参数运行，则可绕过 sudo noexec 限制。允许通过具有 noexec 限制的 sudo 运行此类应用程序的本地用户，可利用这些缺陷凭借提升的权限执行任意命令。(CVE-2016-7032, CVE-2016-7076) 这些问题由 Florian Weimer (Red Hat) 发现。

已发现，如果应用程序通过 sudo executed system()、popen() 或 wordexp() C 库函数以用户提供的参数运行，可绕过 sudo noexec 限制。允许通过具有 noexec 限制的 sudo 运行此类应用程序的本地用户，可利用此缺陷凭借提升的权限执行任意命令。CVE-2016-7032 通过 system() 和 popen() 绕过 noexec CVE-2016-7076 通过 wordexp () 绕过 noexec 针对 Debian 7“Wheezy”，这些问题已在版本 1.8.5p2-1+nmu3+deb7u2 中修复。我们建议您升级 sudo 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

sudo 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。sudo 程序包中包含 sudo 实用工具，可允许系统管理员为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。安全修复：* 已发现如果应用程序通过 sudo executed system()、popen() 或 wordexp() C 库函数以用户提供的参数运行，则可绕过 sudo noexec 限制。允许通过具有 noexec 限制的 sudo 运行此类应用程序的本地用户，可利用这些缺陷凭借提升的权限执行任意命令。(CVE-2016-7032, CVE-2016-7076) 这些问题由 Florian Weimer (Red Hat) 发现。

来自 Red Hat 安全公告 2016:2872： sudo 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 sudo 程序包中包含 sudo 实用工具，可允许系统管理员为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。 安全补丁： * 已发现如果应用程序通过 sudo executed system()、popen() 或 wordexp() C 类库函数以用户提供的参数运行，则可绕过 sudo noexec 限制。允许通过具有 noexec 限制的 sudo 运行此类应用程序的本地用户，可利用这些缺陷凭借提升的权限执行任意命令。(CVE-2016-7032, CVE-2016-7076) 这些问题由 Florian Weimer (Red Hat) 发现。

已发现如果应用程序通过 sudo executed system() 或 popen() C 库函数以用户提供的参数运行，则可绕过 sudo noexec 限制。允许通过具有 noexec 限制的 sudo 运行此类应用程序的本地用户，可利用此缺陷凭借提升的权限执行任意命令。(CVE-2016-7032) 已发现如果应用程序通过 sudo executed wordexp() C 库函数以用户提供的参数运行，则可绕过 sudo noexec 限制。允许通过具有 noexec 限制的 sudo 运行此类应用程序的本地用户，可利用此缺陷凭借提升的权限执行任意命令。(CVE-2016-7076)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 更新 noexec syscall 黑名单

  - 修复（CVE-2016-7032、CVE-2016-7076），解决：
    rhbz#1391937

  - RHEL-6.8 勘误表

  - 已修复造成非根用户可列出其他用户权限的错误，解决：rhbz#1312481

  - RHEL-6.8 勘误表

  - 已修复对 closefrom_override 默认选项的处理，解决：rhbz#1309976

  - RHEL-6.8 勘误表

  - 已修复潜在的 getcwd 故障，此故障可导致空指针异常，解决：rhbz#1284886

  - RHEL-6.8 勘误表

  - 已修复 sssd 使用零规则对用户进行检测，解决：
    rhbz#1220480

  - RHEL-6.8 勘误表

  - 从 LDAP 提取规则时也按用户 ID 进行搜索，解决：rhbz#1135531

  - RHEL-6.8 勘误表

  - 已修复 ldap 和 sssd 的 sudoOption 值并删除引用

  - 已修复 ldap 和 sssd 的 sudoOption 空格解析问题，解决：rhbz#1144422 解决：rhbz#1279447

  - RHEL-6.8 勘误表

  - 已从 /etc/sudoers 中删除默认选项 requiretty

  - 已向后移植 pam_service 和 pam_login_service 默认选项

  - 已实现用于更改 netgroup 处理语义的新默认选项

  - 已修复 visudo 的静默 cli 选项，解决：rhbz#1248695 解决：rhbz#1247231 解决：rhbz#1241896 解决：
    rhbz#1197885 解决：rhbz#1233205

  - 已添加补丁，以便重新引入旧的群组处理行为，解决：rhbz#1075836

sudo 的更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。sudo 程序包中包含 sudo 实用工具，可允许系统管理员为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。安全修复：* 已发现如果应用程序通过 sudo executed system()、popen() 或 wordexp() C 库函数以用户提供的参数运行，则可绕过 sudo noexec 限制。允许通过具有 noexec 限制的 sudo 运行此类应用程序的本地用户，可利用这些缺陷凭借提升的权限执行任意命令。(CVE-2016-7032, CVE-2016-7076) 这些问题由 Florian Weimer (Red Hat) 发现。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 修复 (CVE-2017-1000367)，解决：rhbz#1455399

  - 更新 noexec syscall 黑名单

  - 修复（CVE-2016-7032、CVE-2016-7076），解决：
    rhbz#1391938

  - RHEL-6.9 勘误表

  - 修复创建 /var/log/sudo-io 目录时的争用条件，解决：rhbz#1365156

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
95871	Scientific Linux 安全更新：SL6.x、SL7.x i386/x86_64 中的 sudo	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	high
94764	Debian DLA-707-1：sudo 安全更新	Nessus	Debian Local Security Checks	2016/11/15	2021/1/11	high
95577	CentOS 6 / 7 : sudo (CESA-2016:2872)	Nessus	CentOS Local Security Checks	2016/12/7	2021/1/4	high
95598	Oracle Linux 6 / 7 : sudo (ELSA-2016-2872)	Nessus	Oracle Linux Local Security Checks	2016/12/7	2021/1/14	high
96282	Amazon Linux AMI：sudo (ALAS-2017-780)	Nessus	Amazon Linux Local Security Checks	2017/1/5	2018/8/31	high
95599	OracleVM 3.3 / 3.4：sudo (OVMSA-2016-0170)	Nessus	OracleVM Local Security Checks	2016/12/7	2021/1/4	high
95600	RHEL 6 / 7：sudo (RHSA-2016:2872)	Nessus	Red Hat Local Security Checks	2016/12/7	2019/10/24	high
100530	OracleVM 3.3 / 3.4：sudo (OVMSA-2017-0110)	Nessus	OracleVM Local Security Checks	2017/5/31	2021/1/4	high

检测

插件搜索

high

high

high

high

high

high

high

high