- 1.8.6p7 的更新

- 修正 CVE-2013-1775 和 CVE-2013-1776

- 修正數個封裝錯誤 (感謝 ville.skytta@iki.fi)

- 包含系統 zlib 的版本。

- 讓 rpmbuild 去除 libexecdir/*.so。

- 擁有 %%{_docdir}/sudo-* dir。

- 修正一些 rpmlint 警告 (空格與 tab 鍵、未逸出的巨集)。

- 修正假的 %%變更記錄日期。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Marco Schoepl 發現，系統時鐘設為 epoch 時，Sudo 未正確處理時間戳記檔案。本機攻擊者可利用此問題，在沒有密碼提示的情況下執行 Sudo 命令。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 新增 CVE-2014-0106 的修補程式：env_reset 已停用時未清理某些環境變數 解決：rhbz#1072210

- 反向移植 CVE-2013-1775 CVE-2013-1776 (CVE-2013-2776) CVE-2013-2777 的修正 解決：rhbz#968221

- visudo：修正與未定義的別名 (實際上已定義) 有關的錯誤警告和剖析錯誤 解決：rhbz#849679 解決：rhbz#905624

- 更新 sudoers 手冊頁，清楚說明命令規格中的使用者否定運算子的行為和萬用字元符合行為 解決：rhbz#846118 解決：rhbz#856902

- 修正逸出 sudo -i 引數時的迴歸 解決：rhbz#853203

- 升級版本號碼

- 修正使用者和群組名稱快取

- 反向移植 LDAP 查詢的 RFC 4515 逸出
解決：rhbz#855836 解決：rhbz#869287

- 新增 -c 選項至 post/postun 指令碼中的 sed 命令 解決：rhbz#818585

- 實作新的 sudoers Defaults 選項以還原舊命令 exec 行為 解決：rhbz#840971

- 新增在 sudoers.ldap 中以經授權的方式處理檔案之功能 解決：rhbz#840097

- 將 policycoreutils 相依性變更限定內容的相依性 (post 與 postun) 解決：rhbz#846694

- 修改 nsswitch.conf 時不使用暫存檔

- 必要時修正 nsswitch.conf 的權限
解決：rhbz#846631

- 新增處理子處理程序過程發生的爭用情形之因應措施 解決：rhbz#829263

- 在 post/postun 指令碼中使用安全的暫存檔

- 更正 postun 指令碼 解決：rhbz#841070

- 更正版本號碼

- 修改 postun scriplet 中的 nsswitch.conf 後呼叫 restorecon

- 新增 policycoreutils 相依性 解決：rhbz#818585

- 修正「sudo -i」命令逸出 (#806073)

- 修正多個 sudoHost LDAP 屬性處理 (#740884) 解決：rhbz#740884 解決：rhbz#806073

來自 Red Hat 安全性公告 2013:1701：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 sudo 套件，可修正兩個安全性問題、數個錯誤，並新增兩個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sudo (superuser do) 公用程式可讓系統管理員授權特定使用者以 root 權限執行命令。

在 sudo 用於處理時間戳記檔案的方式中發現一個瑕疵。如果攻擊者能以本機使用者身分執行程式碼，並且控制系統時鐘，則即使沒有受害者的密碼，也可以執行受害使用者能透過 sudo 執行的命令，從而可能取得其他權限。(CVE-2013-1775)

發現在 /etc/sudoers 檔案中的 tty_tickets 選項已啟用的情況下，sudo 並不會正確驗證終端裝置的控制權。如果攻擊者能以本機使用者身分執行程式碼，則即使沒有受害者的密碼，也可以執行受害使用者能透過 sudo 執行的命令，從而可能取得其他權限。(CVE-2013-2776、CVE-2013-2777)

此更新也可修正下列錯誤：

* 在先前的版本中，sudo 不支援來自系統安全性服務程序 (SSSD) 的來源 netgroup 篩選。因此 SSSD 規則適用於所有使用者，即便使用者不屬於指定的 netgroup 也一樣。透過此更新，實作了 SSSD 來源的 netgroup 篩選。所以 netgroup 規格的規則只適用屬於 netgroup 的使用者。
(BZ#880150)

* sudo 公用程式在設定其執行命令的所在環境時，如果 RLIMIT_NPROC 的 soft (目前) 和 hard (最大) 值沒有限制，sudo 公用程式會將 RLIMIT_NPROC 資源限制的值重設為此限制的父項值。已提供上游修補程式來處理此錯誤，RLIMIT_NPROC 現在可設為「無限制」。(BZ#947276)

* 由於上游重構 sudo 程式碼，所以用來儲存執行 sudo 命令之使用者名稱的 SUDO_USER 變數不會像之前一樣記錄到 /var/log/secure 檔案。因此使用者名稱一律記錄為‘root’而非實際的使用者名稱。透過此更新，已還原先前的 sudo 行為。所以預期的使用者名稱現在會寫入 /var/log/secure 中。
(BZ#973228)

* 由於 sudo 規則清單程式碼的迴圈條件中有一個錯誤，某些情況下可發生緩衝區溢位。此情況已修正，不再會發生緩衝區溢位。(BZ#994626)

此外，此更新還新增了下列增強功能：

* 透過此更新，sudo 已修改為可傳送與除錯記錄相符的 netgroup 相關除錯訊息。這些訊息應有助於瞭解 sudo 如何使用來自執行中系統的值以及確切值，來比對 netgroup 資料庫記錄。(BZ#848111)

* 透過此更新，sudo 已修改為比對 netgroup 時可接受來自 /etc/sssd/sssd.conf 組態檔的 ipa_hostname 值。(BZ#853542)

建議所有 sudo 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

此更新修正了下列會導致允許繞過 sudo 驗證的安全性問題：CVE-2013-1775 / CVE-2013-1776 / CVE-2013-2776 / CVE-2013-2777。

執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 sudo 套件受到多個弱點影響：

  - 在 Fedora 14 上 1.7.4p5-1.fc14 之前的 sudo 版本中，parse.c 的修補程式在為屬於 sudoers 檔案中系統群組 (即 %group) 的使用者決定授權時，並未正確解譯該系統群組，其可允許本機使用者透過 sudo 命令利用適用的 sudoers 檔案並取得 root 權限。 注意：此弱點之所以存在，是因為 CVE-2009-0034 迴歸。(CVE-2011-0008)

  - 1.7.4p5 之前的 1.7.x 版 sudo 中的 check.c，在設定 Runas 群組時，不需要密碼便可執行命令 (包括 gid 變更，但不包括 uid 變更)，進而允許本機使用者透過 sudo 命令的 -g 選項，繞過預定的驗證需求。(CVE-2011-0010)

  - 在 Sudo 1.8.0 到 1.8.3p1 版中，sudo_debug 函式中的格式字串弱點允許本機使用者透過 sudo 的程式名稱中的格式字串序列執行任意程式碼。(CVE-2012-0809)

  - 1.7.9p1 之前的 1.6.x 和 1.7.x 版、1.8.4p5 之前的 1.8.x 版 sudo 未正確支援使用網路遮罩語法的組態，其允許本機使用者在具有 IPv4 位址的主機上執行命令，並伺機繞過預定的命令限制。(CVE-2012-2337)

  - sudo 1.6.0 至 1.7.10p6 版和 sudo 1.8.0 至 1.8.6p6 版允許本機使用者或實際位置靠近的攻擊者繞過預定的時間限制，且無需藉由設定系統時鐘並將 sudo 使用者時間戳記設為 epoch 來重新驗證，即可保留權限。(CVE-2013-1775)

  - 當啟用 tty_tickets 選項後，sudo 1.3.5 至 1.7.10 版和 1.8.0 至 1.8.5 版未正確驗證控制終端機裝置，這會讓具有 sudo 權限的本機使用者透過與其他終端機連線至標準輸入、輸出和錯誤檔案描述符號相關的向量，劫持其他終端機的授權。注意：這是三個相關弱點 (原來指派給 CVE-2013-1776) 中的其中一個，不過因為受影響的版本不同已進行分割。(CVE-2013-1776)

  - 1.8.12 版之前的 sudo 無法確保 TZ 環境變數與 zoneinfo 檔案相關聯，這會允許本機使用者在 sudo 工作階段內執行程式，以開啟任意檔案以進行讀取存取 (而非檢視檔案內容)，並如下所示干擾終端輸出、捨棄核心記錄訊息或重新定位磁帶機。(CVE-2014-9680)

  - Sudo 1.8.15 版之前的 sudoedit 允許本機使用者透過對檔案發動的符號連結攻擊取得權限，該檔案的完整路徑使用 /etc/sudoers 中的多個萬用字元定義，/home/*/*/file.txt 即為一例。
    (CVE-2015-5602)

  - 若以 sudo executed wordexp() C 程式庫函式 (含使用者提供的引數) 執行應用程式，則 1.8.18p1 版本之前的 sudo 可能會繞過 sudo noexec 限制。有權透過含 noexec 限制的 sudo 執行此應用程式的本機使用者可能會利用此缺陷，以更高權限執行任意程式碼。(CVE-2016-7076)

  - Todd Miller 的 sudo 1.8.20 版和之前版本容易受到 get_process_ttyname() 函式中的輸入驗證 (內嵌空格) 弱點攻擊，造成資訊洩漏和命令執行。
    (CVE-2017-1000367)

  - ** 有爭議 ** 在 1.8.29 以前版本的 Sudo 中，擁有 Runas ALL Sudo 使用者帳戶存取權限的攻擊者可使用不與任何使用者關聯的數字 UID 叫用 Sudo，冒充不存在的使用者。
    注意：軟體維護者認為這並非弱點，因為透過 Sudo 以本機密碼資料庫中不存在的使用者執行命令是一項按照計劃的功能。由於此行為讓某些使用者感到意外，Sudo 1.8.30 引入了可啟用/停用此行為的選項 (預設為停用)。但是，這不會改變 Sudo 在較早版本中行為符合預期並已記錄的事實。(CVE-2019-19232)

  - Sudo 1.9.5p2 之前版本中含有差一錯誤，可導致堆積型緩衝區溢位，這允許攻擊者透過 sudoedit 與以單一反斜線字元結尾的命令行引數將權限提升至 root 權限。(CVE-2021-3156)

  - 在 sudo 剖析命令行引數的方式中發現堆積型緩衝區溢位。任何可在未經驗證的情況下執行 sudo 命令的本機使用者皆可利用此缺陷。成功利用此弱點可導致權限提升。(CVE-2021-3156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 sudo 套件受到多個弱點影響：

  - 在 Fedora 14 上 1.7.4p5-1.fc14 之前的 sudo 版本中，parse.c 的修補程式在為屬於 sudoers 檔案中系統群組 (即 %group) 的使用者決定授權時，並未正確解譯該系統群組，其可允許本機使用者透過 sudo 命令利用適用的 sudoers 檔案並取得 root 權限。注意：此弱點之所以存在，是因為 CVE-2009-0034 迴歸。(CVE-2011-0008)

  - 1.7.4p5 之前的 1.7.x 版 sudo 中的 check.c，在設定 Runas 群組時，不需要密碼便可執行命令 (包括 gid 變更，但不包括 uid 變更)，進而允許本機使用者透過 sudo 命令的 -g 選項，繞過預定的驗證需求。(CVE-2011-0010)

  - 在 Sudo 1.8.0 到 1.8.3p1 版中，sudo_debug 函式中的格式字串弱點允許本機使用者透過 sudo 的程式名稱中的格式字串序列執行任意程式碼。(CVE-2012-0809)

  - 1.7.9p1 之前的 1.6.x 和 1.7.x 版、1.8.4p5 之前的 1.8.x 版 sudo 未正確支援使用網路遮罩語法的組態，其允許本機使用者在具有 IPv4 位址的主機上執行命令，並伺機繞過預定的命令限制。 (CVE-2012-2337)

  - sudo 1.6.0 至 1.7.10p6 版和 sudo 1.8.0 至 1.8.6p6 版允許本機使用者或實際位置靠近的攻擊者繞過預定的時間限制，且無需藉由設定系統時鐘並將 sudo 使用者時間戳記設為 epoch 來重新驗證，即可保留權限。(CVE-2013-1775)

  - 當啟用 tty_tickets 選項後，sudo 1.3.5 至 1.7.10 版和 1.8.0 至 1.8.5 版未正確驗證控制終端機裝置，這會讓具有 sudo 權限的本機使用者透過與其他終端機連線至標準輸入、輸出和錯誤檔案描述符號相關的向量，劫持其他終端機的授權。注意：這是三個相關弱點 (原來指派給 CVE-2013-1776) 中的其中一個，不過因為受影響的版本不同已進行分割。(CVE-2013-1776)

  - Todd Miller 的 sudo 1.8.20p1 版和之前版本容易受到 get_process_ttyname() 函式中的輸入驗證 (內嵌新行) 弱點攻擊，造成資訊洩漏和命令執行。
    (CVE-2017-1000368)

  - Sudo 1.9.5p2 之前版本中含有差一錯誤，可導致堆積型緩衝區溢位，這允許攻擊者透過 sudoedit 與以單一反斜線字元結尾的命令行引數將權限提升至 root 權限。(CVE-2021-3156)

  - 在 sudo 剖析命令行引數的方式中發現堆積型緩衝區溢位。任何可在未經驗證的情況下執行 sudo 命令的本機使用者皆可利用此缺陷。成功利用此弱點可導致權限提升。(CVE-2021-3156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

The remote host is missing Mac OS X security update 2013-004 that fixes multiple security issues. 

The remote host is running a version of Mac OS X 10.8 that is older than 10.8.5. The newer version contains numerous security-related fixes for the following components :

  - Apache
  - Bind
  - Certificate Trust Policy
  - CoreGraphics
  - ImageIO
  - Installer
  - IPSec
  - Kernel
  - Mobile Device Management
  - OpenSSL
  - PHP
  - PostgreSQL
  - Power Management
  - QuickTime
  - Screen Lock
  - sudo

 This update also addresses an issue in which certain Unicode strings could cause applications to unexpectedly quit.

 Note that successful exploitation of the most serious issues could result in arbitrary code execution.

The remote host is running a version of Mac OS X 10.10.x that is prior to version 10.10.5. The installed version is affected by multiple vulnerabilities in the following components :

 - apache (CVE-2014-3581, CVE-2014-3583, CVE-2014-8109, CVE-2015-0228, CVE-2015-0253, CVE-2015-3183, CVE-2015-3185)
 - apache_mod_php (CVE-2015-2783, CVE-2015-2787, CVE-2015-3307, CVE-2015-3329, CVE-2015-3330, CVE-2015-4021, CVE-2015-4022, CVE-2015-4024, CVE-2015-4025, CVE-2015-4026, CVE-2015-4147, CVE-2015-4148)
 - Apple ID OD Plug-in (CVE-2015-3799)
 - AppleGraphicsControl (CVE-2015-5768)
 - Bluetooth (CVE-2015-3777, CVE-2015-3779, CVE-2015-3780, CVE-2015-3786, CVE-2015-3787)
 - bootp (CVE-2015-3778)
 - CloudKit (CVE-2015-3782)
 - CoreMedia Playback (CVE-2015-5777, CVE-2015-5778)
 - CoreText (CVE-2015-5761, CVE-2015-5755)
 - curl (CVE-2014-3613, CVE-2014-3620, CVE-2014-3707, CVE-2014-8150, CVE-2014-8151, CVE-2015-3143, CVE-2015-3144, CVE-2015-3145, CVE-2015-3148, CVE-2015-3153)
 - Data Detectors Engine (CVE-2015-5750)
 - Date & Time pref pane (CVE-2015-3757)
 - Dictionary Application (CVE-2015-3774)
 - DiskImages (CVE-2015-3800)
 - dyld (CVE-2015-3760)
 - FontParser (CVE-2015-3804, CVE-2015-5775, CVE-2015-5756)
 - groff (CVE-2009-5044, CVE-2009-5078)
 - ImageIO (CVE-2015-5758, CVE-2015-5781, CVE-2015-5782)
 - Install Framework Legacy (CVE-2015-5784, CVE-2015-5754)
 - IOFireWireFamily (CVE-2015-3769, CVE-2015-3771, CVE-2015-3772)
 - IOGraphics (CVE-2015-3770, CVE-2015-5783)
 - IOHIDFamily (CVE-2015-5774)
 - Kernel (CVE-2015-3766, CVE-2015-3768, CVE-2015-5747, CVE-2015-5748, CVE-2015-3806, CVE-2015-3803, CVE-2015-3802, CVE-2015-3805, CVE-2015-3776, CVE-2015-3761)
 - Libc (CVE-2015-3796, CVE-2015-3797, CVE-2015-3798)
 - Libinfo (CVE-2015-5776)
 - libpthread (CVE-2015-5757)
 - libxml2 (CVE-2014-0191, CVE-2014-3660, CVE-2015-3807)
 - libxpc (CVE-2015-3795)
 - mail_cmds (CVE-2014-7844)
 - Notification Center OSX (CVE-2015-3764)
 - ntfs (CVE-2015-5763)
 - OpenSSH (CVE-2015-5600)
 - OpenSSL (CVE-2015-1788, CVE-2015-1789, CVE-2015-1790, CVE-2015-1791, CVE-2015-1792)
 - perl (CVE-2013-7422)
 - PostgreSQL (CVE-2014-0067, CVE-2014-8161, CVE-2015-0241, CVE-2015-0242, CVE-2015-0243, CVE-2015-0244)
 - python (CVE-2013-7040, CVE-2013-7338, CVE-2014-1912, CVE-2014-7185, CVE-2014-9365)
 - QL Office (CVE-2015-5773, CVE-2015-3784)
 - Quartz Composer Framework (CVE-2015-5771)
 - Quick Look (CVE-2015-3781)
 - QuickTime 7 (CVE-2015-3779, CVE-2015-5753, CVE-2015-5779, CVE-2015-3765, CVE-2015-3788, CVE-2015-3789, CVE-2015-3790, CVE-2015-3791, CVE-2015-3792, CVE-2015-5751)
 - SceneKit (CVE-2015-5772, CVE-2015-3783)
 - Security (CVE-2015-3775)
 - SMBClient (CVE-2015-3773)
 - Speech UI (CVE-2015-3794)
 - sudo (CVE-2013-1775, CVE-2013-1776, CVE-2013-2776, CVE-2013-2777, CVE-2014-0106, CVE-2014-9680)
 - tcpdump (CVE-2014-8767, CVE-2014-8769, CVE-2014-9140)
 - Text Formats (CVE-2015-3762)
 - udf (CVE-2015-3767)

 Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	Name	Product	Family	Published	Updated	Severity
65619	Fedora 17 : sudo-1.8.6p7-1.fc17 (2013-3270)	Nessus	Fedora Local Security Checks	3/20/2013	1/11/2021	medium
64969	Ubuntu 8.04 LTS / 10.04 LTS / 11.10 / 12.04 LTS / 12.10：sudo 弱點 (USN-1754-1)	Nessus	Ubuntu Local Security Checks	3/1/2013	9/19/2019	medium
91755	OracleVM 3.2：sudo (OVMSA-2016-0079)	Nessus	OracleVM Local Security Checks	6/22/2016	1/4/2021	medium
71112	Oracle Linux 6 : sudo (ELSA-2013-1701)	Nessus	Oracle Linux Local Security Checks	11/27/2013	10/22/2024	critical
66464	SuSE 11.2 安全性更新：sudo (SAT 修補程式編號 7705)	Nessus	SuSE Local Security Checks	5/16/2013	1/19/2021	medium
154540	NewStart CGSL MAIN 6.02：sudo 多個弱點 (NS-SA-2021-0120)	Nessus	NewStart CGSL Local Security Checks	10/27/2021	1/17/2023	high
154615	NewStart CGSL CORE 5.04 / MAIN 5.04：sudo 多個弱點 (NS-SA-2021-0101)	Nessus	NewStart CGSL Local Security Checks	10/28/2021	1/17/2023	high
8008	Mac OS X 10.8 < 10.8.5 Multiple Vulnerabilities (Security Update 2013-004)	Nessus Network Monitor	Web Clients	9/16/2013	3/6/2019	critical
8981	Mac OS X < 10.10.5 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	10/16/2015	3/6/2019	high

Detections

Analytics

Plugins Search

medium

medium

medium

critical

medium

high

high

critical

high