远程主机受到 GLSA-201203-06 中所述漏洞的影响（sudo：权限升级）

已在 sudo 中发现两个漏洞：
如果为 sudoers 文件配置了 Runas 群组，更改为该新群组时，sudo 不提示输入密码 (CVE-2011-0010)。
 “sudo_debug()”函数中存在一个格式字符串漏洞 (CVE-2012-0809)。
 影响：

本地攻击者可能以其他用户或群组的权限（包括根权限）运行任意命令。
 变通方案：

目前无任何已知的变通方案。

- 衍合到 1.7.4p5

- 修复了 sudo-1.7.4p4-getgrouplist.patch

- 修复 CVE-2011-0008、CVE-2011-0010

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Todd Miller 报告：

从 sudo 1.7.0 版开始，如果 sudoers 文件允许，即可授予通过 sudo 的 -g 选项（以群组身份运行）使用指定群组运行命令的权限。sudo 的密码检查逻辑中有一个缺陷，可允许用户在仅变更群组而不提示输入密码的情况下运行命令。

Alexander Kurtz 发现，当 Runas_Spec 中指定了群组时，sudo 不会提示输入密码。如果 sudo 被配置为允许攻击者使用程序作为指定的群组，则本地攻击者可利用此漏洞，以该群组执行任意代码。
在 Ubuntu 的默认安装中，未使用群组 Runas_Spec。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2012:0309 公告中提及的漏洞影响。

  - sudo：不要求更改 GID 上的密码 (CVE-2011-0010)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

sudo 的此更新修复了：

- CVE-2011-0010：现在进行 GID 更改需要输入用户密码。

- CVE-2010-1646：CVSS v2 基本分数：6.6 (CWE-264)：安全环境选项现在可以处理出现的多个 PATH。

- CVE-2010-1163：CVSS v2 基本分数：6.9 (CWE-20)：改进了命令匹配。

sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份运行命令的能力。

在 sudo 密码检查逻辑中发现一个缺陷。在 sudoers 设置允许用户使用仅组 ID 已更改的 sudo 运行命令的配置中，在使用提升的群组权限运行指定命令之前，sudo 无法提示用户的密码。(CVE-2011-0010)

此外，此更新修复了以下缺陷：

- 一个空指针取消引用缺陷造成 sudo 实用工具因分段错误而意外终止。
 如果以 -g 选项运行 sudo 实用工具并将其配置为不要求运行工具的用户提供密码，则会发生此问题。通过此更新，修改了代码，不再发生该问题。

- 升级 sudo 工具之后，sudo 实用工具无法从 LDAP（轻型目录访问协议）服务器加载 sudoers。发生此问题的原因是升级后的 nsswitch.conf 文件不包含用于在 LDAP 服务器上搜索 sudoers 的指令。
 此更新将丢失的指令添加到 /etc/nsswitch.conf，系统会在本地文件系统上搜索 sudoers 的来源，（如果适用）然后会在 LDAP 上搜索。

- sudo 工具将用于指定群组的 Runas 别名错误地解释为用户别名，而该别名似乎被忽略。通过此更新，修改了用于解释此类别名的代码，并按预期遵从 Runas 群组别名。

- 在此更新之前，sudo 未正确解析 ldap.conf 文件中的注释字符 (#) 并且无法工作。通过此更新，修改了对 LDAP 配置文件的解析，并能够正确解析注释字符。

- sudo 实用工具对其输出进行格式化以符合终端窗口的宽度。但是，如果通过管道重定向输出，则不需要进行此行为。通过此更新，在所述情况下不会应用输出格式化。

- 以前，sudo 实用工具在切换到非特权用户之后会执行与安全增强型 Linux (SELinux) 相关的初始化。这妨碍了在执行指定命令之前正确设置 SELinux 环境，可能会导致拒绝访问。通过从较新的 sudo 版本向后移植与 SELinux 相关的代码以及执行模型，修复了此缺陷。

- execv(3) 函数发生故障时，sudo 工具会在报告该故障之前执行审计调用。该调用重置错误状态，因此，该工具会错误地报告称该命令成功。通过此更新，修改了代码，不再发生该问题。

建议所有 sudo 用户升级此更新后的程序包，其中解决了这些问题。

更新后的 sudo 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份运行命令的能力。

在 sudo 密码检查逻辑中发现一个缺陷。在 sudoers 设置允许用户使用仅组 ID 已更改的 sudo 运行命令的配置中，在使用提升的群组权限运行指定命令之前，sudo 无法提示用户的密码。(CVE-2011-0010)

此更新还修复以下缺陷：

* 当“/etc/sudoers”文件包含多个主机的条目时，错误运行“sudo -l”命令时会报告某个用户不具有使用系统中 sudo 的权限。通过此更新，运行“sudo -l”命令现在可以产生正确的输出。
(BZ#603823)

* 在此更新之前，未安装 sudoers.ldap 的手册页，尽管其包含如何设置 LDAP（轻型目录访问协议）sudoers 源以及其他参考文档的重要信息。通过此更新，程序包中现已正确地包含手册页。此外，已从程序包中删除了各种 POD 文件，因为它们仅用于构建目的。(BZ#634159)

* 之前的 sudo 版本中的 LDAP 配置文件未使用与 nss_ldap 程序包相同的位置。此问题已修复，并且 sudo 现在在与 nss_ldap 程序包相同的位置中查找这些文件。(BZ#652726)

* 当使用“sudo -e file”或“sudoedit file”命令编辑文件时，此任务执行的编辑器仅记录为“sudoedit”。通过此更新，现在会记录被用作编辑器的可执行文件的完整路径（而不是“sudoedit”）。(BZ#665131)

* 与“Defaults”指令的“visiblepw”选项相关的注释已添加到默认“/etc/sudoers”文件以明确此使用。(BZ#688640)

* 此 erratum 将 sudo 升级到上游版本 1.7.4p5，其提供了对之前版本的多项缺陷补丁和增强。(BZ#615087)

建议所有 sudo 用户升级此更新后的程序包，其中解决了这些问题。

为 Slackware 8.1、9.0、9.1、10.0、10.1、10.2、11.0、12.0、12.1、12.2、13.0、13.1 和当前版本提供了用于修复安全问题的新 sodu 程序包。

sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份运行命令的能力。

在 sudo 密码检查逻辑中发现一个缺陷。在 sudoers 设置允许用户使用仅组 ID 已更改的 sudo 运行命令的配置中，在使用提升的群组权限运行指定命令之前，sudo 无法提示用户的密码。(CVE-2011-0010)

此更新还修复以下缺陷：

- 当“/etc/sudoers”文件包含多个主机的条目时，错误运行“sudo -l”命令时会报告某个用户不具有使用系统中 sudo 的权限。通过此更新，运行“sudo -l”命令现在可以产生正确的输出。(BZ#603823)

- 在此更新之前，未安装 sudoers.ldap 的手册页，尽管其包含如何设置 LDAP（轻型目录访问协议）sudoers 源以及其他参考文档的重要信息。通过此更新，程序包中现已正确地包含手册页。此外，已从程序包中删除了各种 POD 文件，因为它们仅用于构建目的。(BZ#634159)

- 之前的 sudo 版本中的 LDAP 配置文件未使用与 nss_ldap 程序包相同的位置。此问题已修复，并且 sudo 现在在与 nss_ldap 程序包相同的位置中查找这些文件。(BZ#652726)

-当使用“sudo -e file”或“sudoedit file”命令编辑文件时，此任务执行的编辑器仅记录为“sudoedit”。通过此更新，现在会记录被用作编辑器的可执行文件的完整路径（而不是“sudoedit”）。
 (BZ#665131)

- 与“Defaults”指令的“visiblepw”选项相关的注释已添加到默认“/etc/sudoers”文件以明确此使用。(BZ#688640)

- 此 erratum 将 sudo 升级到上游版本 1.7.4p5，其提供了对之前版本的多项缺陷补丁和增强。(BZ#615087)

建议所有 sudo 用户升级此更新后的程序包，其中解决了这些问题。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0599 公告中提及的漏洞的影响。

  - 1.7.4p5 之前 1.7.x 版 sudo 中的 check.c 在配置 Runas 群组时，不需要密码便可执行涉及 gid 更改而不涉及 uid 更改的命令，这让本地用户可以通过 sudo 命令的 -g 选项，绕过预期的认证要求 (CVE-2011-0010)。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:0309：

更新后的 sudo 程序包修复了一个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份运行命令的能力。

在 sudo 密码检查逻辑中发现一个缺陷。在 sudoers 设置允许用户使用仅组 ID 已更改的 sudo 运行命令的配置中，在使用提升的群组权限运行指定命令之前，sudo 无法提示用户的密码。(CVE-2011-0010)

此外，此更新修复了以下缺陷：

* 一个空指针取消引用缺陷导致 sudo 实用工具出现分段错误并意外终止。如果以 -g 选项运行 sudo 实用工具并将其配置为不要求运行工具的用户提供密码，则会发生此问题。通过此更新，修改了代码，不再发生该问题。(BZ#673072)

* 升级 sudo 工具后，sudo 实用工具无法从 LDAP （轻型目录访问协议）服务器中加载 sudoers。
发生此问题的原因是升级后的 nsswitch.conf 文件不包含用于在 LDAP 服务器上搜索 sudoers 的指令。此更新将丢失的指令添加到 /etc/nsswitch.conf，系统会在本地文件系统上搜索 sudoers 的来源，（如果适用）然后会在 LDAP 上搜索。(BZ#617061)

* sudo 工具将用于指定群组的 Runas 别名错误地解释为用户别名，而该别名似乎被忽略。通过此更新，修改了用于解释此类别名的代码，并按预期遵从 Runas 群组别名。(BZ#627543)

* 在此更新之前，sudo 未正确解析 ldap.conf 文件中的注释字符 (#) 并且无法工作。通过此更新，修改了对 LDAP 配置文件的解析，并能够正确解析注释字符。(BZ#750318)

* sudo 实用工具对其输出进行格式化以符合终端窗口的宽度。但是，如果通过管道重定向输出，则不需要进行此行为。通过此更新，在所述情况下不会应用输出格式化。(BZ#697111)

* 以前，sudo 实用工具在切换到非特权用户之后会执行与安全增强型 Linux (SELinux) 相关的初始化。这妨碍了在执行指定命令之前正确设置 SELinux 环境，可能会导致拒绝访问。通过从较新的 sudo 版本向后移植与 SELinux 相关的代码以及执行模型，修复了此缺陷。
(BZ#477185)

* execv(3) 函数发生故障时，sudo 工具会在报告该故障之前执行审计调用。该调用重置错误状态，因此，该工具会错误地报告称该命令成功。通过此更新，修改了代码，不再发生该问题。(BZ#673157)

建议所有 sudo 用户升级此更新后的程序包，其中解决了这些问题。

已在 sudo 中发现并修正了多种漏洞：

sudo 中 parse.c 的修补程序在为属于 sudoers 文件中系统群组（即 %group）的用户决定授权时，并未正确解译该系统群组，其可允许本地用户通过 sudo 命令利用适用的 sudoers 文件并取得根权限。注意：存在此漏洞的原因是 CVE-2009-0034 回归 (CVE-2011-0008)。

1.7.4p5 之前的 1.7.x 版 sudo 中的 check.c，在配置 Runas 群组时，不需要密码便可执行涉及 gid 更改而不涉及 uid 更改的命令，进而允许本地用户通过 sudo 命令的 -g 选项，绕过预期的认证要求 (CVE-2011-0010)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已升级到最新版本 (1.7.4p6)，不受这些问题的影响。

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 sudo 程序包受到多个漏洞的影响：

  - Fedora 14 中 sudo 1.7.4p5-1.fc14 之前版本的 parse.c 的某一特定修补程序在为属于 sudoers 文件中系统群组（即 %group）的用户决定授权时，并未正确解译该系统群组，这让本地用户可以通过 sudo 命令利用适用的 sudoers 文件并取得根权限。注意：存在此漏洞的原因是 CVE-2009-0034 回归 (CVE-2011-0008)。

  - 1.7.4p5 之前 1.7.x 版 sudo 中的 check.c 在配置 Runas 群组时，不需要密码便可执行涉及 gid 更改而不涉及 uid 更改的命令，这让本地用户可以通过 sudo 命令的 -g 选项，绕过预期的认证要求 (CVE-2011-0010)。

  - Sudo 1.8.0 至 1.8.3p1 中的 sudo_debug 函数中存在格式字符串漏洞，允许本地用户通过 sudo 的程序名称中的格式字符串序列执行任意代码。 (CVE-2012-0809)

  - sudo 1.6.x 和低于 1.7.9p1 的 sudo 1.7.x，以及低于 1.8.4p5 的 sudo 1.8.x 未正确支持使用网络掩码语法的配置，这允许本地用户通过在采用 IPv4 地址的主机上执行命令，在有机会时绕过预期访问限制。(CVE-2012-2337)

  - sudo 1.6.0 至 1.7.10p6 以及 sudo 1.8.0 至 1.8.6p6 允许本地用户或物理邻近攻击者绕过预期的时间限制，并且无需通过设置 epoch 的系统时钟和 sudo 用户时间戳进行重新认证即可保留权限。(CVE-2013-1775)

  - 当启用了 tty_tickets 选项时，sudo 1.3.5 至 1.7.10 以及 sudo 1.8.0 至 1.8.5 未正确验证控制终端设备，这允许具有 sudo 权限的本地用户通过与连接到另一个终端的标准输入、输出和错误文件描述符有关的矢量，劫持另一个终端的授权。注意：这是最初指定为 CVE-2013-1776 的三个紧密相关漏洞中的一个，但是因为受影响的版本不同，目前已经将它们“拆分”。(CVE-2013-1776)

  - 低于 1.8.12 的 sudo 版本未确保 TZ 环境变量与 zoneinfo 文件相关联，这允许本地用户通过在 sudo 会话中运行程序来打开任意文件进行读取访问（但不能查看文件内容），例如通过干扰终端输出、丢弃内核日志消息或重新定位磁带驱动器等。(CVE-2014-9680)

  - 在低于 1.8.15 版的 Sudo 中，sudoedit 允许本地用户通过对文件发动的符号链接攻击获取权限，该文件的完整路径使用 /etc/sudoers 中的多种通配符定义，这一点已由“/home/*/*/file.txt.”证实。
    (CVE-2015-5602)

  - 如果应用程序通过 sudo executed wordexp() C 库函数以用户提供的参数运行，1.8.18p1 之前版本的 sudo 容易受到 sudo noexec 限制绕过漏洞攻击。可以通过具有 noexec 限制的 sudo 运行此类应用程序的本地用户可利用此缺陷，凭借提升的权限执行任意命令。(CVE-2016-7076)

  - Todd Miller 的 sudo 1.8.20 和更早版本容易受到 get_process_ttyname() 函数中输入验证漏洞（嵌入的换行符）的影响，从而导致信息泄露和命令执行。
    (CVE-2017-1000367)

  - ** 有争议 ** 在 1.8.29 及之前版本的 Sudo 中，拥有 Runas ALL Sudo 用户帐户访问权限的攻击者可以使用不与任何用户关联的数字 UID 调用 Sudo，以冒充不存在的用户。
    注意：软件维护者认为这并非漏洞，因为通过 Sudo 以未出现在本地密码数据库中的用户身份运行命令是一项有意的功能。由于此行为让某些用户感到意外，Sudo 1.8.30 引入了用于启用/禁用此行为（默认禁用）的选项。但是，这不会改变 Sudo 在较早版本中按预期和记录的方式作出行为的事实。(CVE-2019-19232)

  - Sudo 1.9.5p2 之前版本包含可能导致基于堆的缓冲区溢出的差一错误，允许攻击者通过 sudoedit -s 和以单一反斜线字符结尾的命令行引数将权限提升至 root 权限。(CVE-2021-3156)

  - 发现 sudo 解析命令行参数的方式中存在基于堆的缓冲区溢出。未经身份验证即可执行 sudo 命令的任何本地用户都可利用此缺陷。若成功利用此缺陷，便可提升权限。(CVE-2021-3156)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 sudo 程序包受到多个漏洞的影响：

  - Fedora 14 中 sudo 1.7.4p5-1.fc14 之前版本的 parse.c 的某一特定修补程序在为属于 sudoers 文件中系统群组（即 %group）的用户决定授权时，并未正确解译该系统群组，这让本地用户可以通过 sudo 命令利用适用的 sudoers 文件并取得根权限。注意：存在此漏洞的原因是 CVE-2009-0034 回归 (CVE-2011-0008)。

  - 1.7.4p5 之前 1.7.x 版 sudo 中的 check.c 在配置 Runas 群组时，不需要密码便可执行涉及 gid 更改而不涉及 uid 更改的命令，这让本地用户可以通过 sudo 命令的 -g 选项，绕过预期的认证要求 (CVE-2011-0010)。

  - Sudo 1.8.0 至 1.8.3p1 中的 sudo_debug 函数中存在格式字符串漏洞，允许本地用户通过 sudo 的程序名称中的格式字符串序列执行任意代码。 (CVE-2012-0809)

  - sudo 1.6.x 和低于 1.7.9p1 的 sudo 1.7.x，以及低于 1.8.4p5 的 sudo 1.8.x 未正确支持使用网络掩码语法的配置，这允许本地用户通过在采用 IPv4 地址的主机上执行命令，在有机会时绕过预期访问限制。(CVE-2012-2337)

  - sudo 1.6.0 至 1.7.10p6 以及 sudo 1.8.0 至 1.8.6p6 允许本地用户或物理邻近攻击者绕过预期的时间限制，并且无需通过设置 epoch 的系统时钟和 sudo 用户时间戳进行重新认证即可保留权限。(CVE-2013-1775)

  - 当启用了 tty_tickets 选项时，sudo 1.3.5 至 1.7.10 以及 sudo 1.8.0 至 1.8.5 未正确验证控制终端设备，这允许具有 sudo 权限的本地用户通过与连接到另一个终端的标准输入、输出和错误文件描述符有关的矢量，劫持另一个终端的授权。注意：这是最初指定为 CVE-2013-1776 的三个紧密相关漏洞中的一个，但是因为受影响的版本不同，目前已经将它们“拆分”。(CVE-2013-1776)

  - Todd Miller 的 sudo 1.8.20p1 和更早版本容易受到 get_process_ttyname() 函数中输入验证（嵌入的换行符）的影响，从而导致信息泄露和命令执行。
    (CVE-2017-1000368)

  - Sudo 1.9.5p2 之前版本包含可能导致基于堆的缓冲区溢出的差一错误，允许攻击者通过 sudoedit -s 和以单一反斜线字符结尾的命令行引数将权限提升至 root 权限。(CVE-2021-3156)

  - 发现 sudo 解析命令行参数的方式中存在基于堆的缓冲区溢出。未经身份验证即可执行 sudo 命令的任何本地用户都可利用此缺陷。若成功利用此缺陷，便可提升权限。(CVE-2021-3156)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
58216	GLSA-201203-06：sudo：权限升级	Nessus	Gentoo Local Security Checks	2012/3/6	2021/1/6	high
51566	Fedora 14：sudo-1.7.4p5-1.fc14 (2011-0470)	Nessus	Fedora Local Security Checks	2011/1/19	2021/1/11	medium
51521	FreeBSD：sudo -- 本地权限升级 (908f4cf2-1e8b-11e0-a587-001b77d09812)	Nessus	FreeBSD Local Security Checks	2011/1/14	2021/1/6	medium
51643	Ubuntu 9.10 / 10.04 LTS / 10.10：sudo 漏洞 (USN-1046-1)	Nessus	Ubuntu Local Security Checks	2011/1/21	2019/9/19	medium
58063	RHEL 5：sudo (RHSA-2012:0309)	Nessus	Red Hat Local Security Checks	2012/2/21	2024/4/21	critical
75751	openSUSE 安全更新：sudo (openSUSE-SU-2011:0050-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
61271	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 sudo	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
54596	RHEL 6：sudo (RHSA-2011:0599)	Nessus	Red Hat Local Security Checks	2011/5/20	2021/1/14	medium
51944	Slackware 10.0 / 10.1 / 10.2 / 11.0 / 12.0 / 12.1 / 12.2 / 13.0 / 13.1 / 8.1 / 9.0 / 9.1 / 当前版本：sudo (SSA:2011-041-05)	Nessus	Slackware Local Security Checks	2011/2/11	2021/1/14	medium
61050	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 sudo	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
53801	openSUSE 安全更新：sudo (openSUSE-SU-2011:0050-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
181074	Oracle Linux 6：sudo (ELSA-2011-0599)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/14	high
51656	Fedora 13：sudo-1.7.4p5-1.fc13 (2011-0455)	Nessus	Fedora Local Security Checks	2011/1/24	2021/1/11	medium
68480	Oracle Linux 5：sudo (ELSA-2012-0309)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
51809	Mandriva Linux 安全公告：sudo (MDVSA-2011:018)	Nessus	Mandriva Local Security Checks	2011/1/28	2021/1/6	medium
154540	NewStart CGSL MAIN 6.02：sudo 多个漏洞 (NS-SA-2021-0120)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2023/1/17	high
154615	NewStart CGSL CORE 5.04 / MAIN 5.04 : sudo 多个漏洞 (NS-SA-2021-0101)	Nessus	NewStart CGSL Local Security Checks	2021/10/28	2023/1/17	high

检测

插件搜索

high

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

high

high