此 Solaris 系统缺少解决关键安全更新的必要修补程序：

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：设备驱动程序接口）。支持的版本中受影响的是 11。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。成功利用此漏洞进行攻击可导致接管 Oracle Solaris。注意：CVE-2023-22023 等同于 CVE-2023-31284。CVSS 3.1 基本分数 7.8 （机密性、完整性和可用性影响）。
    CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2023-22023)

  - Oracle PeopleSoft 的 PeopleSoft Enterprise PeopleTools 产品中的漏洞（组件：安全性 (OpenSSL))。支持的版本中受影响的是 8.58、8.59 和  8.60。攻击此漏洞的难度较小，通过 TLS 访问网络的未经身份验证的攻击者可利用此漏洞入侵 PeopleSoft Enterprise PeopleTools。
    如果攻击成功，攻击者可在未经授权的情况下读取部分 PeopleSoft Enterprise PeopleTools 可访问数据。CVSS 3.1 基本分数 5.3（机密性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-2097)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: 连接处理)。
    支持的版本中受影响的是 5.7.39 和较早版本以及 8.0.30 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-21617)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.7.39 和较早版本以及 8.0.30 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-21608)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Encryption）。
    支持的版本中受影响的是 5.7.39 和较早版本以及 8.0.29 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。CVSS 3.1 基本分数 4.3（机密性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-21592)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Privileges）。
    支持的版本中受影响的是 5.7.39 和较早版本以及 8.0.16 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。CVSS 3.1 基本分数 4.3（机密性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-21589)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Packaging (cURL)）。支持的版本中受影响的是 5.7.41 和较早版本以及 8.0.32 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 MySQL Server 数据。CVSS 3.1 基本分数 7.5（机密性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)。
    (CVE-2022-43551)

  - Oracle Communications 的 Oracle Communications Network Analytics Data Director 产品中存在漏洞（组件：安装/升级 (Kerberos)）。支持的版本中受影响的是 23.1.0。攻击此漏洞的难度较低，通过 HTTP 访问网络的低权限攻击者可利用此漏洞入侵 Oracle Communications Network Analytics Data Director。
    如果攻击成功，攻击者可接管 Oracle Communications Network Analytics Data Director。CVSS 3.1 基本分数 8.8 （机密性、完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2022-42898)

  - Oracle Fusion Middleware 的 Oracle Outside In Technology 产品中存在漏洞（组件：第三方 (SQLite)）。支持的版本中受影响的是 8.5.6。攻击此漏洞的难度较小，登录 Oracle Outside In Technology 执行所在基础架构的低权限攻击者可以利用该漏洞入侵 Oracle Outside In Technology。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或 Oracle Outside In Technology 的所有可访问数据，并且未经授权即可访问关键数据或完整访问 Oracle Outside In Technology 的所有可访问数据，同时未经授权造成 Oracle Outside In Technology 局部拒绝服务（部分 DOS）。CVSS 3.1 基本分数 7.3 （机密性、完整性和可用性影响）。
    CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L)。
    (CVE-2022-46908)

  - Oracle Communications 的 Oracle Communications Diameter Signaling Router 产品中存在的漏洞（组件：平台（微码控制器））。支持的版本中受影响的是 8.6.0.0。攻击此漏洞的难度较小，登录 Oracle Communications Diameter Signaling Router 执行所在基础架构的低权限攻击者可利用该漏洞入侵 Oracle Communications Diameter Signaling Router。若攻击成功，攻击者可在未经授权的情况下访问关键数据，或完整访问所有的 Oracle Communications Diameter Signaling Router 可访问数据。CVSS 3.1 基本分数 5.5（机密性影响）。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N)。
    (CVE-2022-21123)

  - Oracle PeopleSoft 的 PeopleSoft Enterprise PeopleTools 产品中的漏洞（组件：移植（加密)）。支持的版本中受影响的是 8.59 和 8.60。攻击此漏洞的难度较小，通过 HTTPS 访问网络的未经身份验证的攻击者可利用此漏洞入侵 PeopleSoft Enterprise PeopleTools。
    若攻击成功，攻击者可在未经授权的情况下更新、插入或删除部分 PeopleSoft Enterprise PeopleTools 可访问数据，并且可在未经授权的情况下造成 PeopleSoft Enterprise PeopleTools 部分拒绝服务（部分 DOS）。CVSS 3.1 基本分数 6.5（完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L)。
    (CVE-2023-23931)

  - Oracle PeopleSoft 的 PeopleSoft Enterprise PeopleTools 产品中的漏洞（组件：移植 (Python setuptools)）。支持的版本中受影响的是 8.59 和 8.60。攻击此漏洞的难度较大，通过 HTTP 访问网络的未经身份验证的攻击者可利用此漏洞入侵 PeopleSoft Enterprise PeopleTools。若攻击成功，攻击者可在未经授权的情况下造成 PeopleSoft Enterprise PeopleTools 挂起或频繁出现重复性崩溃（完全 DOS）。
    CVSS 3.1 基本分数 5.9（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-40897)

远程 CentOS Linux 8 主机上安装的一个程序包受到 CESA-2024: 0811 公告中提及的多个漏洞影响。

  - 1.9.13 版之前的 Sudo 不转义日志消息中的控制字符。(CVE-2023-28486)

  - 1.9.13 版之前的 Sudo 不转义 sudoreplay 输出中的控制字符。(CVE-2023-28487)

  - 在 1.9.15 之前的 Sudo 可能允许行恶意攻击（用于身份验证绕过或权限提升），因为应用程序逻辑有时基于不等于错误值（而不等于成功值），并且因为值不能拒绝单个元素的翻转位。(CVE-2023-42465)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 sudo-1.9.5p2-10.el9 版本变更日志中提及的多个漏洞影响。

  - Sudo 不转义日志消息中的控制字符 (CVE-2023-28486)

  - Sudo 不转义 sudoreplay 输出中的控制字符。(CVE-2023-28487)

  - 寄存器和堆栈变量发生定向损坏 (CVE-2023-42465)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3732 公告中提及的多个漏洞影响。

  - 1.9.13 版之前的 Sudo 不转义日志消息中的控制字符。(CVE-2023-28486)

  - 1.9.13 版之前的 Sudo 不转义 sudoreplay 输出中的控制字符。(CVE-2023-28487)

  - 在 sudo 处理 ipa_hostname 的过程中发现缺陷，其中 /etc/sssd/sssd.conf 的 ipa_hostname 不会在 sudo 中传播。因此，它会导致应用程序存在权限管理不当漏洞，客户端主机因而仍能保留被回收的权限。(CVE-2023-7090)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-6005-2 公告中提及的多个漏洞影响。

    USN-6005-1 修复了 Sudo 中的漏洞。此更新提供针对 Ubuntu 16.04 LTS 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2023-135 公告中提及的漏洞的影响。

  - 1.9.13p2 之前的 Sudo 在每个命令的 chroot 功能中存在双重释放。 (CVE-2023-27320)

  - 1.9.13 版之前的 Sudo 不转义日志消息中的控制字符。(CVE-2023-28486)

  - 1.9.13 版之前的 Sudo 不转义 sudoreplay 输出中的控制字符。(CVE-2023-28487)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2024:0811 中提及的多个漏洞的影响。

  - 1.9.13 版之前的 Sudo 不转义日志消息中的控制字符。(CVE-2023-28486)

  - 1.9.13 版之前的 Sudo 不转义 sudoreplay 输出中的控制字符。(CVE-2023-28487)

  - 在 1.9.15 之前的 Sudo 可能允许行恶意攻击（用于身份验证绕过或权限提升），因为应用程序逻辑有时基于不等于错误值（而不等于成功值），并且因为值不能拒绝单个元素的翻转位。(CVE-2023-42465)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机受到 GLSA-202309-12 中所述漏洞的影响（sudo：多个漏洞）

  - 1.9.13p2 之前的 Sudo 在每个命令的 chroot 功能中存在双重释放。 (CVE-2023-27320)

  - 1.9.13 版之前的 Sudo 不转义日志消息中的控制字符。(CVE-2023-28486)

  - 1.9.13 版之前的 Sudo 不转义 sudoreplay 输出中的控制字符。(CVE-2023-28487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 主机上安装的程序包受到 USN-6005-1 公告中提及的多个漏洞的影响。

  - 1.9.13 版之前的 Sudo 不转义日志消息中的控制字符。(CVE-2023-28486)

  - 1.9.13 版之前的 Sudo 不转义 sudoreplay 输出中的控制字符。(CVE-2023-28487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024: 0811 公告中提及的多个漏洞影响。

  - 1.9.13 版之前的 Sudo 不转义日志消息中的控制字符。(CVE-2023-28486)

  - 1.9.13 版之前的 Sudo 不转义 sudoreplay 输出中的控制字符。(CVE-2023-28487)

  - 在 1.9.15 之前的 Sudo 可能允许行恶意攻击（用于身份验证绕过或权限提升），因为应用程序逻辑有时基于不等于错误值（而不等于成功值），并且因为值不能拒绝单个元素的翻转位。(CVE-2023-42465)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2024-0811 公告中提及的多个漏洞影响。

  - 1.9.13 版之前的 Sudo 不转义 sudoreplay 输出中的控制字符。(CVE-2023-28487)

  - 1.9.13 版之前的 Sudo 不转义日志消息中的控制字符。(CVE-2023-28486)

  - 在 1.9.15 之前的 Sudo 可能允许行恶意攻击（用于身份验证绕过或权限提升），因为应用程序逻辑有时基于不等于错误值（而不等于成功值），并且因为值不能拒绝单个元素的翻转位。(CVE-2023-42465)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 sudo 版本低于 1.8.23-10。因此，它受到公告 ALAS2-2023-2301 中提及的多个漏洞影响。

  - 1.9.13 版之前的 Sudo 不转义日志消息中的控制字符。(CVE-2023-28486)

  - 1.9.13 版之前的 Sudo 不转义 sudoreplay 输出中的控制字符。(CVE-2023-28487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.9.13 版之前的 Sudo 不转义日志消息中的控制字符。(CVE-2023-28486)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
178627	Oracle Solaris 关键修补程序更新：jul2023_SRU11_4_57_144_3	Nessus	Solaris Local Security Checks	2023/7/20	2023/11/16	critical
190850	CentOS 8：sudo (CESA-2024: 0811)	Nessus	CentOS Local Security Checks	2024/2/21	2024/2/21	high
193919	CentOS 9：sudo-1.9.5p2-10.el9	Nessus	CentOS Local Security Checks	2024/4/26	2024/4/26	high
189972	Debian dla-3732：sudo - 安全更新	Nessus	Debian Local Security Checks	2024/2/3	2025/1/22	high
176456	Ubuntu 16.04 ESM：Sudo 漏洞 (USN-6005-2)	Nessus	Ubuntu Local Security Checks	2023/5/29	2024/10/29	medium
173336	Amazon Linux 2023：sudo、sudo-devel、sudo-logsrvd (ALAS2023-2023-135)	Nessus	Amazon Linux Local Security Checks	2023/3/23	2024/12/11	high
190513	AlmaLinux 9sudo (ALSA-2024:0811)	Nessus	Alma Linux Local Security Checks	2024/2/14	2024/2/14	high
182195	GLSA-202309-12 : sudo：多个漏洞	Nessus	Gentoo Local Security Checks	2023/9/29	2023/9/29	high
174161	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Sudo 漏洞 (USN-6005-1)	Nessus	Ubuntu Local Security Checks	2023/4/12	2024/8/27	medium
190517	RHEL 8/9：sudo (RHSA-2024: 0811)	Nessus	Red Hat Local Security Checks	2024/2/14	2024/11/7	high
190536	Oracle Linux 8/9：sudo (ELSA-2024-0811)	Nessus	Oracle Linux Local Security Checks	2024/2/14	2024/9/21	high
183465	Amazon Linux 2：sudo (ALAS-2023-2301)	Nessus	Amazon Linux Local Security Checks	2023/10/20	2024/12/11	medium
226142	Linux Distros 未修补的漏洞: CVE-2023-28486	Nessus	Misc.	2025/3/5	2025/3/5	medium

检测

插件搜索

critical

high

high

high

medium

high

high

high

medium

high

high

medium

medium