远程主机受到 GLSA-201705-15 中所述漏洞的影响（sudo：权限提升）Qualys 发现 sudo 的 Linux get_process_ttyname() 中有一个漏洞，通过利用全局可写入 /dev/shm，在其“/dev”遍历期间，通过 sudo_ttyname_scan() 指示使用由用户控制的任意 tty 设备。如需详细信息，请参阅 Qualys 安全性公告。影响：本地攻击者可以假装其 tty 是文件系统上的任何字符设备，而在发生两次争用情形之后，攻击者就可假装控制的 tty 是文件系统上的任何文件，进而允许权限提升。变通方案：目前无任何已知的变通方案。

检测

GLSA-201705-15：sudo：权限提升

medium Nessus 插件 ID 100523

未找到变更日志