Todd Miller 报告：

Sudo 支持在每台主机的基础上授予对命令的访问权限。主机规范的形式可能为主机名、网络组、IP 地址或 IP 网络（具有相关网络掩码的 IP 地址）。

sudo 添加了 IPv6 支持时引入了一个缺陷，导致在 IPv4 网络地址不匹配时调用 IPv6 网络匹配代码。根据 IPv6 地址中未初始化部分的值，IPv4 网络编号可在其不应匹配时匹配。此缺陷仅影响 IP 网络匹配，不影响简单 IP 地址匹配。

报告的呈现该缺陷的配置为基于 LDAP 的 sudo 安装，其中的 sudoRole 对象包含多种 sudoHost 条目，每个条目都包含不同的 IPv4 网络。使用了相同匹配代码的基于文件的 sudoers 也应受到影响。

检测

FreeBSD：sudo -- 网络掩码漏洞 (b3435b68-9ee8-11e1-997c-002354ed89bc)

high Nessus 插件 ID 59169

未找到变更日志