来自 Red Hat 安全公告 2017:1381： sudo 的更新现在可用于 Red Hat Enterprise Linux 5 Extended Lifecycle Support。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 sudo 程序包中包含 sudo 实用工具，可允许系统管理员为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。 安全补丁： * 在 sudo 从 proc 文件系统的进程状态文件中解析 tty 信息的方式中发现缺陷。有权限通过 sudo 执行命令的本地用户，可利用此缺陷将其权限提升至根。(CVE-2017-1000367) Red Hat 在此感谢 Qualys Security 报告此问题。

检测

Oracle Linux 5 : sudo (ELSA-2017-1381)

medium Nessus 插件 ID 100613

未找到变更日志