远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1723 公告中提及的多个漏洞影响。

  - sudo：由于 sudoedit 中存在争用情形，因而可能发生目录存在测试 (CVE-2021-23239)

  - sudo：在启用了 SELinux 的 sudoedit 中存在符号链接漏洞 (CVE-2021-23240)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Debian 10 主机上安装的多个程序包受到 dla-3181 公告中提及的一个漏洞影响。

  - 在 Sudo 1.9.5 之前的版本中，本地非特权用户可利用其中的 sudoedit 个性化，通过赢得 sudo_edit.c 争用条件（用任意路径的符号链接替换用户控制的目录）来执行用于确定目录是否存在的任意测试。(CVE-2021-23239)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1723 公告中提及的多个漏洞影响。

  - sudo：由于 sudoedit 中存在争用情形，因而可能发生目录存在测试 (CVE-2021-23239)

  - sudo：在启用了 SELinux 的 sudoedit 中存在符号链接漏洞 (CVE-2021-23240)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202101-33 中所述漏洞的影响（sudo：多个漏洞）

    在 sudo 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    本地用户可以在系统上获得未授予的权限，或确定是否存在文件。
  变通方案：

    目前无任何已知的变通方案。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:1723 中提及的多个漏洞的影响。

  - 在 Sudo 1.9.5 之前的版本中，本地非特权用户可利用其中的 sudoedit 个性化，通过赢得 sudo_edit.c 争用条件（用任意路径的符号链接替换用户控制的目录）来执行用于确定目录是否存在的任意测试。(CVE-2021-23239)

  - 在 1.9.5 之前的 Sudo 中，sudoedit 中的 selinux_edit_copy_tfiles 允许本地非特权用户通过将临时文件替换为任意文件目标的符号链接来获得文件所有权并提升权限。这会影响宽容模式下的 SELinux RBAC 支持。没有 SELinux 的机器不受影响。
    (CVE-2021-23240)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2021:1723 公告中提及的多个漏洞的影响。

  - 在 Sudo 1.9.5 之前的版本中，本地非特权用户可利用其中的 sudoedit 个性化，通过赢得 sudo_edit.c 争用条件（用任意路径的符号链接替换用户控制的目录）来执行用于确定目录是否存在的任意测试。(CVE-2021-23239)

  - 在 1.9.5 之前的 Sudo 中，sudoedit 中的 selinux_edit_copy_tfiles 允许本地非特权用户通过将临时文件替换为任意文件目标的符号链接来获得文件所有权并提升权限。这会影响宽容模式下的 SELinux RBAC 支持。没有 SELinux 的机器不受影响。
    (CVE-2021-23240)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

为 Slackware 14.0、14.1、14.2 提供了新 sudo 程序包，且
当前版本提供了新 httpd 程序包。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1723 公告中提及的多个漏洞的影响。

  - 在 1.9.5 之前的 Sudo 中，sudoedit 中的 selinux_edit_copy_tfiles 允许本地非特权用户通过将临时文件替换为任意文件目标的符号链接来获得文件所有权并提升权限。这会影响宽容模式下的 SELinux RBAC 支持。没有 SELinux 的机器不受影响。
    (CVE-2021-23240)

  - 在 Sudo 1.9.5 之前的版本中，本地非特权用户可利用其中的 sudoedit 个性化，通过赢得 sudo_edit.c 争用条件（用任意路径的符号链接替换用户控制的目录）来执行用于确定目录是否存在的任意测试。(CVE-2021-23239)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4705-1 公告中提及的多个漏洞的影响。

  - Sudo 1.9.5p2 之前的版本中存在基于堆的缓冲区溢出，可允许通过 sudoedit
    -s 和以单个反斜线字符结尾的命令行参数将权限提升至 root：(CVE-2021-3156)

  - 在 Sudo 1.9.5 之前的版本中，本地非特权用户可利用其中的 sudoedit 个性化，通过赢得 sudo_edit.c 争用条件（用任意路径的符号链接替换用户控制的目录）来执行用于确定目录是否存在的任意测试。(CVE-2021-23239)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
149768	CentOS 8：sudo (CESA-2021: 1723)	Nessus	CentOS Local Security Checks	2021/5/19	2023/12/29	high
167055	Debian DLA-3181-1：sudo - LTS 安全更新	Nessus	Debian Local Security Checks	2022/11/7	2025/1/22	low
149683	RHEL 8：sudo (RHSA-2021: 1723)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/11/7	critical
145477	GLSA-202101-33：sudo：多个漏洞	Nessus	Gentoo Local Security Checks	2021/1/27	2023/1/12	high
184922	Rocky Linux 8 sudo (RLSA-2021:1723)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
157569	AlmaLinux 8sudo (ALSA-2021:1723)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	high
144863	Slackware 14.0 / 14.1 / 14.2 / 当前版本：sudo (SSA:2021-011-01)	Nessus	Slackware Local Security Checks	2021/1/12	2024/1/30	high
149936	Oracle Linux 8：sudo (ELSA-2021-1723)	Nessus	Oracle Linux Local Security Checks	2021/5/26	2024/10/23	critical
145463	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Sudo 漏洞 (USN-4705-1)	Nessus	Ubuntu Local Security Checks	2021/1/27	2024/8/28	high

检测

插件搜索

high

low

critical

high

high

high

high

critical

high