CentOS 5：sudo (CESA-2013:1353)
medium Nessus 插件 ID 79154
语言：
简介
远程 CentOS 主机缺少安全更新。描述
更新后的 sudo 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。
sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份运行命令的能力。
在 sudo 处理时间戳文件的方式中发现一个缺陷。能够以本地用户的身份运行代码以及能够控制系统时钟的攻击者，可能运行允许受害者用户通过 sudo 运行的命令来获取其他权限，而无需知道受害者的密码。(CVE-2013-1775)
已发现当在 /etc/sudoers 文件中启用 tty_tickets 选项时，sudo 未正确验证控制终端设备。能够以本地用户的身份运行代码的攻击者，可能运行允许受害者用户通过 sudo 运行的命令来获取其他权限，而无需知道受害者的密码。（CVE-2013-1776、CVE-2013-2776）
此更新还修复以下缺陷：
* 由于 visudo 实用工具的周期检测算法中的缺陷，visudo 错误地将 /etc/sudoers 文件中的某些别名定义评估为周期。结果，出现有关未定义别名的警告消息。此缺陷已修复，现在可通过 visudo 正确解析 /etc/sudoers，不再出现警告消息。(BZ#849679)
* 以前，如果包含 Active Directory (AD) 群组，“sudo -l”命令不能正确解析 /etc/sudoers 文件。最多只能解析文件的第一个 AD 群组信息，然后即解析失败并出现以下消息：
sudo: unable to cache group ADDOM\admingroup, already exists
通过此更新，底层代码得到修改，“sudo -l”现在可正确解析包含 AD 群组的 /etc/sudoers。(BZ#855836)
* 以前，sudo 实用工具未正确转义用户名中包含的反斜线字符。结果，如果系统将集成 LDAP 或 Active Directory (AD) 的 sudo 作为主要认证机制，则用户无法在该系统上进行认证。通过此更新，已修改 sudo，可正确处理 LDAP 和 AD 名称，现在认证进程可按预期运行。(BZ#869287)
* 在此更新之前，“visudo -s (strict)”命令未正确解析某些别名定义。结果，出现错误消息。已修复此缺陷，当使用“visudo -s”时不再出现解析错误。(BZ#905624)
建议所有 sudo 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
解决方案
更新受影响的 sudo 程序包。另见
插件详情
严重性: Medium
ID: 79154
文件名: centos_RHSA-2013-1353.nasl
版本: 1.9
类型: local
代理: unix
发布时间: 2014/11/12
最近更新时间: 2021/1/4
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: High
分数: 8.9
CVSS v2
风险因素: Medium
基本分数: 6.9
时间分数: 5.7
矢量: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2013-1775
漏洞信息
CPE: p-cpe:/a:centos:centos:sudo, cpe:/o:centos:centos:5
必需的 KB 项: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2013/10/7
漏洞发布日期: 2013/3/5
可利用的方式
CANVAS (CANVAS)
Metasploit (Mac OS X Sudo Password Bypass)
参考资料信息
CVE: CVE-2013-1775, CVE-2013-1776, CVE-2013-2776
RHSA: 2013:1353