FreeBSD：sudo -- 网络掩码漏洞 (b3435b68-9ee8-11e1-997c-002354ed89bc)

high Nessus 插件 ID 59169

语言：

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

Todd Miller 报告：

Sudo 支持在每台主机的基础上授予对命令的访问权限。主机规范的形式可能为主机名、网络组、IP 地址或 IP 网络（具有相关网络掩码的 IP 地址）。

sudo 添加了 IPv6 支持时引入了一个缺陷，导致在 IPv4 网络地址不匹配时调用 IPv6 网络匹配代码。根据 IPv6 地址中未初始化部分的值，IPv4 网络编号可在其不应匹配时匹配。此缺陷仅影响 IP 网络匹配，不影响简单 IP 地址匹配。

报告的呈现该缺陷的配置为基于 LDAP 的 sudo 安装，其中的 sudoRole 对象包含多种 sudoHost 条目，每个条目都包含不同的 IPv4 网络。使用了相同匹配代码的基于文件的 sudoers 也应受到影响。