Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sudo：已发现 Red Hat Enterprise Linux 及可能其他 Linux 实现中的默认 sudo 配置保留了 INPUTRC 的值，其可导致信息泄露。对使用 readline 的受限程序具有 sudo 访问权限的本地用户可利用此缺陷，以 sudo 提供的提升权限从特殊格式化文件中读取内容。 (CVE-2016-7091)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2016-1113:02 公告中提及的漏洞的影响。

    Sudo 超级用户 do允许系统管理员授予某些用户或用户组在记录所有命令和参数时以根用户身份运行某些（或所有）命令的能力。Sudo 以每个命令为基础运行。它不能替代 shell。功能包括：在每台主机上限制用户可以运行的命令；为每个命令提供大量日志记录（提供关于执行对象的清晰审计跟踪）；可配置的 sudo 命令超时以及使用 sudo 命令的权限。无法在许多不同计算机上使用相同的配置文件 (sudoers)。
    此版本修复的安全问题
    CVE-2016-7091
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    其他变更：

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:2593 公告中提及的漏洞的影响。

    sudo 程序包中包含 sudo 实用工具，系统管理员可利用此工具为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。

    安全修复：

    * 已发现默认 sudo 配置保留用户环境的 INPUTRC 值，从而导致信息泄露。对使用 readline 的受限程序具有 sudo 访问权限的本地用户可利用此缺陷，以 sudo 提供的提升权限从特殊格式化文件中读取内容。 (CVE-2016-7091)

    注意：此更新中，已从 /etc/sudoers 中的 env_keep 列表删除 INPUTRC，避免 sudo 在调用权限命令时，保留此变量值。

    Red Hat 在此感谢 Grisha Levit 报告此问题。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

sudo 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。sudo 程序包中包含 sudo 实用工具，可允许系统管理员为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。安全修复：* 已发现默认 sudo 配置保留用户环境的 INPUTRC 值，从而导致信息泄露。具有 sudo 访问权（可访问使用 readline 的受限程序）的本地用户，可利用此缺陷以 sudo 提供的升级权限，读取特别格式化文件的内容。(CVE-2016-7091) 注意：此更新将 INPUTRC 从 /etc/sudoers 中的 env_keep 列表删除，避免 sudo 在调用权限命令时，保留此变量值。Red Hat 在此感谢 Grisha Levit 报告此问题。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

安全修复：- 已发现默认 sudo 配置保留用户环境的 INPUTRC 值，从而导致信息泄露。具有 sudo 访问权（可访问使用 readline 的受限程序）的本地用户，可利用此缺陷以 sudo 提供的升级权限，读取特别格式化文件的内容。(CVE-2016-7091) 注意：此更新将 INPUTRC 从 /etc/sudoers 中的 env_keep 列表删除，避免 sudo 在调用权限命令时，保留此变量值。更多变更：

来自 Red Hat 安全公告 2016:2593： sudo 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 sudo 程序包中包含 sudo 实用工具，可允许系统管理员为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。 安全补丁： * 已发现默认 sudo 配置保留用户环境的 INPUTRC 值，从而导致信息泄露。具有 sudo 访问权（可访问使用 readline 的受限程序）的本地用户，可利用此缺陷以 sudo 提供的升级权限，读取特别格式化文件的内容。 (CVE-2016-7091) 注意：此更新将 INPUTRC 从 /etc/sudoers 中的 env_keep 列表删除，避免 sudo 在调用权限命令时，保留此变量值。 Red Hat 在此感谢 Grisha Levit 报告此问题。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
219992	Linux Distros 未修补的漏洞: CVE-2016-7091	Nessus	Misc.	2025/3/4	2025/9/4	medium
289128	MagicLinux 7sudo-1.8.6p7-20.el7 (AXSA:2016-1113:02)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium
94556	RHEL 7：sudo (RHSA-2016:2593)	Nessus	Red Hat Local Security Checks	2016/11/4	2025/4/15	medium
95339	CentOS 7 : sudo (CESA-2016:2593)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	medium
95861	Scientific Linux 安全更新：SL7.x x86_64 上的 sudo	Nessus	Scientific Linux Local Security Checks	2016/12/15	2026/1/8	medium
94713	Oracle Linux 7 : sudo (ELSA-2016-2593)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2024/10/22	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium