Mandriva Linux 安全公告：sudo (MDVSA-2012:079)

high Nessus 插件 ID 59221

语言：

简介

远程 Mandriva Linux 主机缺少安全更新。

描述

已在 sudo 中发现并修正了一个漏洞：

sudo 版本 1.6.9p3 到 1.8.4p4 中 IP 网络匹配代码内有一个缺陷可导致匹配本地主机，即使该主机实际上不属于 sudoers 文件或 LDAP 中列出的 IP 地址和关联网络掩码描述的网络。
因此，经授权在某些 IP 网络上运行命令的用户可能在属于 sudoers 中未明确列出的其他网络的主机上运行命令 (CVE-2012-2337)。

更新后的程序包已进行修补，以修正此问题。

解决方案

更新受影响的 sudo 程序包。

另见

http://www.sudo.ws/sudo/alerts/netmask.html

插件详情

严重性: High

ID: 59221

文件名: mandriva_MDVSA-2012-079.nasl

版本: 1.9

类型: local

系列: Mandriva Local Security Checks

发布时间: 2012/5/22

最近更新时间: 2021/1/6

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 7.2

时间分数: 6.3

矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

CPE: p-cpe:/a:mandriva:linux:sudo, cpe:/o:mandriva:linux:2010.1, cpe:/o:mandriva:linux:2011

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

易利用性: No known exploits are available

补丁发布日期: 2012/5/21

参考资料信息

CVE: CVE-2012-2337

BID: 53569

MDVSA: 2012:079