更新后的 sudo 程序包修复了一个安全问题和三个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sudo 程序包包含了 sudo 实用工具，可允许系统管理员为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户权限进行登录。

已发现 sudo 未对 TZ 环境变量值执行任何检查。如果 sudo 配置为保留 TZ 环境变量，有权限通过 sudo 执行命令的本地用户可能利用此漏洞实现未经配置命令许可的系统状态变更。(CVE-2014-9680)

注意：Red Hat Enterprise Linux 中的默认 sudoers 配置将 TZ 变量从已执行 sudo 的命令运行的环境中删除。

此更新还修复以下缺陷：

* 以前，sudo 实用工具子进程由于忽略 SIGPIPE 信号而有时会失去响应。通过此更新，SIGPIPE 处理程序已在从用户读取密码的函数中正确恢复，且子进程不再忽略 SIGPIPE。因此，sudo 子进程不会在此情况下挂起。(BZ#1094548)

* 在此更新之前，处理 sudo 规则的顺序未遵守用户定义的 sudoOrder 属性。因此，即使用户已在 sudoOrder 中定义了顺序，sudo 规则仍按未定义的顺序处理。已修改 sudo 中 SSSD 支持的实现，以根据 sudoOrder 值对规则进行排序，且 sudo 规则现在按照 sudoOrder 中用户定义的顺序进行排序。(BZ#1138581)

* 以前，当 sudoer 源在 /etc/nsswitch.conf 文件中被多次提到时，sudo 在用户发出命令后将失去响应。例如，当 nsswitch.conf 包含“sudoers: files sss sss”等条目时，会发生这种问题。已修复 sudoer 源处理代码，以正确处理多个相同 sudoer 源的实例。因此，当 sudoer 源在 /etc/nsswitch.conf 中被多次提到时， sudo 不会再挂起。(BZ#1147498)

此外，此更新还添加了以下增强：

* sudo 实用工具现在支持使用 zlib 库压缩的 I/O 日志。通过此更新，sudo 可以生成 zlib 压缩的 I/O 日志，并且可通过 zlib 支持处理由其他 sudo 版本生成的 zlib 压缩的 I/O 日志。(BZ#1106433)

建议所有 sudo 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。

已发现 sudo 未对 TZ 环境变量值执行任何检查。如果 sudo 配置为保留 TZ 环境变量，有权限通过 sudo 执行命令的本地用户可能利用此漏洞实现未经配置命令许可的系统状态变更。(CVE-2014-9680)

注意：Scientific Linux 6 中的默认 sudoers 配置从执行由 sudo 运行的命令的环境中删除 TZ 变量。

此更新还修复以下缺陷：

- 以前，由于忽略了 SIGPIPE 信号，sudo 实用工具子进程有时会失去响应。通过此更新，SIGPIPE 处理程序已在从用户读取密码的函数中正确恢复，且子进程不再忽略 SIGPIPE。因此，sudo 子进程不会在此情况下挂起。

- 在此更新之前，处理 sudo 规则的顺序未遵守用户定义的 sudoOrder 属性。因此，即使用户已在 sudoOrder 中定义了顺序，sudo 规则仍按未定义的顺序处理。已修改 sudo 中 SSSD 支持的实现，以根据 sudoOrder 值对规则进行排序，且 sudo 规则现在按照 sudoOrder 中用户定义的顺序进行排序。

- 以前，当 sudoer 源在 /etc/nsswitch.conf 文件中被多次提到时，sudo 在用户发出命令后将失去响应。例如，当 nsswitch.conf 包含“sudoers: files sss sss”等条目时，会发生这种问题。已修复 sudoer 源处理代码，以正确处理多个相同 sudoer 源的实例。因此，当 sudoer 源在 /etc/nsswitch.conf 中被多次提到时， sudo 不会再挂起。

此外，此更新还添加了以下增强：

- sudo 实用工具现在支持使用 zlib 库压缩的 I/O 日志。通过此更新，sudo 可以生成 zlib 压缩的 I/O 日志，并且可通过 zlib 支持处理由其他 sudo 版本生成的 zlib 压缩的 I/O 日志。

来自 Red Hat 安全公告 2015:1409：

更新后的 sudo 程序包修复了一个安全问题和三个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sudo 程序包包含了 sudo 实用工具，可允许系统管理员为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户权限进行登录。

已发现 sudo 未对 TZ 环境变量值执行任何检查。如果 sudo 配置为保留 TZ 环境变量，有权限通过 sudo 执行命令的本地用户可能利用此漏洞实现未经配置命令许可的系统状态变更。(CVE-2014-9680)

注意：Red Hat Enterprise Linux 中的默认 sudoers 配置将 TZ 变量从已执行 sudo 的命令运行的环境中删除。

此更新还修复以下缺陷：

* 以前，sudo 实用工具子进程由于忽略 SIGPIPE 信号而有时会失去响应。通过此更新，SIGPIPE 处理程序已在从用户读取密码的函数中正确恢复，且子进程不再忽略 SIGPIPE。因此，sudo 子进程不会在此情况下挂起。(BZ#1094548)

* 在此更新之前，处理 sudo 规则的顺序未遵守用户定义的 sudoOrder 属性。因此，即使用户已在 sudoOrder 中定义了顺序，sudo 规则仍按未定义的顺序处理。已修改 sudo 中 SSSD 支持的实现，以根据 sudoOrder 值对规则进行排序，且 sudo 规则现在按照 sudoOrder 中用户定义的顺序进行排序。(BZ#1138581)

* 以前，当 sudoer 源在 /etc/nsswitch.conf 文件中被多次提到时，sudo 在用户发出命令后将失去响应。例如，当 nsswitch.conf 包含“sudoers: files sss sss”等条目时，会发生这种问题。已修复 sudoer 源处理代码，以正确处理多个相同 sudoer 源的实例。因此，当 sudoer 源在 /etc/nsswitch.conf 中被多次提到时， sudo 不会再挂起。(BZ#1147498)

此外，此更新还添加了以下增强：

* sudo 实用工具现在支持使用 zlib 库压缩的 I/O 日志。通过此更新，sudo 可以生成 zlib 压缩的 I/O 日志，并且可通过 zlib 支持处理由其他 sudo 版本生成的 zlib 压缩的 I/O 日志。(BZ#1106433)

建议所有 sudo 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。

此更新修复了如下所述的 CVE。

CVE-2014-0106

Todd C. Miller 报告，如果 sudoers 文件中禁用 env_reset 选项，则不能将 env_delete 选项正确应用于命令行中指定的环境变量。具有 sudo 权限的恶意用户可能可以通过操纵用户通过合法途径获准运行的环境，以提升的权限运行任意命令。

CVE-2014-9680

Jakub Wilk 报告 sudo 在不进行审查的情况下保留来自用户环境的 TZ 变量。具有 sudo 访问权限的用户可通过此问题，利用 C 库函数中的缺陷解析 TZ 环境变量或打开用户本不能打开的文件。后者可能在读取某些设备特殊文件时在系统行为方面造成更改，或阻止通过 sudo 运行的程序。

对于旧稳定发行版本 (squeeze)，已在版本 1.7.4p4-2.squeeze.5 中修复了这些问题。

对于稳定发行版本 (wheezy)，已在版本 1.8.5p2-1+nmu2 中修复了这些问题。

我们建议您升级 sudo 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机运行的 Mac OS X 10.10.x 版低于 10.10.5。因此，它受到以下组件中的多种漏洞影响：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

远程主机受到 GLSA-201504-02 中所述漏洞的影响（sudo：信息泄露）

    Sudo 未正确处理 TZ 环境变量。
  影响：

    本地攻击者可能能够从设备专用文件中读取任意文件或信息。
  变通方案：

    目前无任何已知的变通方案。

sudo 的此更新提供以下补丁：

安全地处理 TZ 环境变量。（CVE-2014-9680、bnc#917806）

不在无任何警告的情况截断长命令（131072 或更多字符）(bnc#901145)

以设置为用户和群组“root”的所有权创建日志文件。
(bnc#904694)

正确关闭 PAM 会话。(bnc#880764)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Jakub Wilk 报告，sudo（旨在为特定用户提供有限超级用户权限的程序）在不进行任何审查的情况下，保留了用户环境中的 TZ 变量。具有 sudo 访问权限的用户可通过此问题，利用 C 库函数中的缺陷解析 TZ 环境变量或打开用户本不能打开的文件。后者可能在读取某些设备特殊文件时在系统行为方面造成更改，或阻止通过 sudo 运行的程序。

- 更新到 1.8.12

- 修复 CVE-2014-9680

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

sudo 已更新，修复了一个安全问题。

修复了此安全问题：

- CVE-2014-9680：TZ 环境变量的处理不安全 (bsc#917806)。

Jakub Wilk 和 Stephane Chazelas 发现，Sudo 未正确处理 TZ 环境变量。具有 Sudo 访问权限的攻击者可能利用此问题打开任意文件，从而绕过预期权限。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 sudo 程序包受到多个漏洞的影响：

  - Fedora 14 中 sudo 1.7.4p5-1.fc14 之前版本的 parse.c 的某一特定修补程序在为属于 sudoers 文件中系统群组（即 %group）的用户决定授权时，并未正确解译该系统群组，这让本地用户可以通过 sudo 命令利用适用的 sudoers 文件并取得根权限。注意：存在此漏洞的原因是 CVE-2009-0034 回归 (CVE-2011-0008)。

  - 1.7.4p5 之前 1.7.x 版 sudo 中的 check.c 在配置 Runas 群组时，不需要密码便可执行涉及 gid 更改而不涉及 uid 更改的命令，这让本地用户可以通过 sudo 命令的 -g 选项，绕过预期的认证要求 (CVE-2011-0010)。

  - Sudo 1.8.0 至 1.8.3p1 中的 sudo_debug 函数中存在格式字符串漏洞，允许本地用户通过 sudo 的程序名称中的格式字符串序列执行任意代码。 (CVE-2012-0809)

  - sudo 1.6.x 和低于 1.7.9p1 的 sudo 1.7.x，以及低于 1.8.4p5 的 sudo 1.8.x 未正确支持使用网络掩码语法的配置，这允许本地用户通过在采用 IPv4 地址的主机上执行命令，在有机会时绕过预期访问限制。(CVE-2012-2337)

  - sudo 1.6.0 至 1.7.10p6 以及 sudo 1.8.0 至 1.8.6p6 允许本地用户或物理邻近攻击者绕过预期的时间限制，并且无需通过设置 epoch 的系统时钟和 sudo 用户时间戳进行重新认证即可保留权限。(CVE-2013-1775)

  - 当启用了 tty_tickets 选项时，sudo 1.3.5 至 1.7.10 以及 sudo 1.8.0 至 1.8.5 未正确验证控制终端设备，这允许具有 sudo 权限的本地用户通过与连接到另一个终端的标准输入、输出和错误文件描述符有关的矢量，劫持另一个终端的授权。注意：这是最初指定为 CVE-2013-1776 的三个紧密相关漏洞中的一个，但是因为受影响的版本不同，目前已经将它们“拆分”。(CVE-2013-1776)

  - 低于 1.8.12 的 sudo 版本未确保 TZ 环境变量与 zoneinfo 文件相关联，这允许本地用户通过在 sudo 会话中运行程序来打开任意文件进行读取访问（但不能查看文件内容），例如通过干扰终端输出、丢弃内核日志消息或重新定位磁带驱动器等。(CVE-2014-9680)

  - 在低于 1.8.15 版的 Sudo 中，sudoedit 允许本地用户通过对文件发动的符号链接攻击获取权限，该文件的完整路径使用 /etc/sudoers 中的多种通配符定义，这一点已由“/home/*/*/file.txt.”证实。
    (CVE-2015-5602)

  - 如果应用程序通过 sudo executed wordexp() C 库函数以用户提供的参数运行，1.8.18p1 之前版本的 sudo 容易受到 sudo noexec 限制绕过漏洞攻击。可以通过具有 noexec 限制的 sudo 运行此类应用程序的本地用户可利用此缺陷，凭借提升的权限执行任意命令。(CVE-2016-7076)

  - Todd Miller 的 sudo 1.8.20 和更早版本容易受到 get_process_ttyname() 函数中输入验证漏洞（嵌入的换行符）的影响，从而导致信息泄露和命令执行。
    (CVE-2017-1000367)

  - ** 有争议 ** 在 1.8.29 及之前版本的 Sudo 中，拥有 Runas ALL Sudo 用户帐户访问权限的攻击者可以使用不与任何用户关联的数字 UID 调用 Sudo，以冒充不存在的用户。
    注意：软件维护者认为这并非漏洞，因为通过 Sudo 以未出现在本地密码数据库中的用户身份运行命令是一项有意的功能。由于此行为让某些用户感到意外，Sudo 1.8.30 引入了用于启用/禁用此行为（默认禁用）的选项。但是，这不会改变 Sudo 在较早版本中按预期和记录的方式作出行为的事实。(CVE-2019-19232)

  - Sudo 1.9.5p2 之前版本包含可能导致基于堆的缓冲区溢出的差一错误，允许攻击者通过 sudoedit -s 和以单一反斜线字符结尾的命令行引数将权限提升至 root 权限。(CVE-2021-3156)

  - 发现 sudo 解析命令行参数的方式中存在基于堆的缓冲区溢出。未经身份验证即可执行 sudo 命令的任何本地用户都可利用此缺陷。若成功利用此缺陷，便可提升权限。(CVE-2021-3156)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

为 Slackware 13.0、13.1、13.37、14.0、14.1 和当前版本提供了用于修复安全问题的新 sudo 程序包。

- 更新到 1.8.12

- 修复 CVE-2014-9680

更新到 1.8.11p2

主要上游变更及修复：

- 当在后台运行命令时，现在 sudo 会将 SIGINFO 转发给命令

- 现在 ldap.conf 和 ldap.secret 中的密码可在 base64 中进行编码。

- 现在会审计 SELinux 角色变更。对于 sudoedit，我们现在会审计实际正在运行的编辑器，而不只是 sudoedit 命令。

- 现在可使用 env_keep 和 env_check 匹配环境变量的值及其名称。

- 现在以非根用户身份通过 sudoedit 创建的新文件已具有正确的群组 id

- 现在 sudoedit 可与 sudo 的 SELinux RBAC 支持正确协同工作。

- 现在可通过更改 probe_interfaces 设置的值在 sudo.conf 中禁用网络接口探测

- 当列出用户权限时 (sudo -l)，现在 sudoers 插件将提示用户密码，即使设置了 targetpw、rootpw 或 runaspw 选项。

- 可使用新的 use_netgroups sudoers 选项来明确地启用或禁用 netgroups 支持

- 现在 visudo 可使用新的 -x 标记以 JSON 格式导出 sudoers 文件

发行版本具体变更：

- 添加了修补程序，以更准确地将 ldap.conf 读取到 nss_ldap

- 需要 /usr/bin/vi 而不是 vim-minimal

- 将 pam.d/system-auth 包含在来自 pam.d/sudo 的 PAM 会话阶段中

- 将 pam.d/sudo 包含在来自 pam.d/sudo-i 的 PAM 会话阶段中

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- RHEL-6.7 勘误表

- 已修改 authlogicfix 修补程序，修复了 #1144448

- 已修复 ldapusermatchfix 修补程序中的缺陷 已解决：
rhbz#1144448 已解决：rhbz#1142122

- RHEL-6.7 勘误表

- 已修复 mantypos-ldap.patch 已解决：rhbz#1138267

- RHEL-6.7 勘误表

- 已添加用于 (CVE-2014-9680) 的修补程序

- 已添加用于 tzdata 的 BuildRequires 已解决：rhbz＃1200253

- RHEL-6.7 勘误表

- 已添加启用 zlib 压缩支持所需的 zlib-devel 版本

- 已修复 sudoers.ldap 手册页中的两处拼写错误

- 已修复在 nsswitch.conf 中指定了重复的 nss 条目时发生的挂起

- SSSD：已实现根据 sudoOrder 属性对结果条目进行排序

- LDAP：已修复对“user matched”标记计算的逻辑处理

- 已修复 tgetpass 函数中 SIGPIPE 信号的还原

- 已修复 LDAP/SSSD 中的 listpw、verifypw + 认证选项 已解决：rhbz#1106433 已解决：rhbz#1138267 已解决：rhbz#1147498 已解决：rhbz#1138581 已解决：
rhbz#1142122 已解决：rhbz#1094548 已解决：
rhbz#1144448

- RHEL-6.6 勘误表

- SSSD：已终止 ipahostnameshort 修补程序，因为不需要使用此修补程序。rhbz#1033703 是一个配置问题。相关：
rhbz#1033703

- RHEL-6.6 勘误表

- SSSD：已修复 netgroup 过滤器修补程序

- SSSD：已终止针对 #1006463 的单独修补程序，此补丁现包含在 netgroup 过滤器修补程序中 已解决：
rhbz#1006463 已解决：rhbz#1083064

- RHEL-6.6 勘误表

- 在按住 Ctrl-C 的情况下不重试认证

- 修复默认选项中的双引号处理

- 修复 sesh 登录 shell argv[0]

- 正确处理“(none)”主机名

- SSSD：修复 ipa_hostname 处理

- SSSD：修复 sudoUser netgroup 规范过滤

- SSSD：在已指定 -U <user> -l 的情况下列出正确用户

- SSSD：显示长列表 (-ll) 上的规则名 已解决：
 rhbz#1065415 已解决：rhbz#1078338 已解决：
 rhbz#1052940 已解决：rhbz#1083064 已解决：
 rhbz#1033703 已解决：rhbz#1006447 已解决：
 rhbz#1006463 已解决：rhbz#1070952

更新后的 sudo 程序包修复了安全漏洞：

在 sudo 1.8.12 之前的版本中，会在未经检查的情况下传递 TZ 环境变量。大多数 libc tzset() 实现方式支持传递时区中的绝对路径名以指向用户控制的任意文件。这可被用于利用 C 库的 TZ 解析器中的缺陷，或打开用户原本无权限访问的文件。通过从将阻断的文件或 fifo 进行读取，通过 TZ 进行的任意文件访问也可用于拒绝服务攻击中 (CVE-2014-9680)。

sudo 程序包已更新到版本 1.8.12，修复了此问题和其他多个缺陷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
84943	RHEL 6：sudo (RHSA-2015:1409)	Nessus	Red Hat Local Security Checks	2015/7/23	2021/2/5	low
85207	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 sudo	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	low
85104	Oracle Linux 6：sudo (ELSA-2015-1409)	Nessus	Oracle Linux Local Security Checks	2015/7/30	2021/1/14	low
82144	Debian DLA-160-1：sudo 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	low
85408	Mac OS X 10.10.x < 10.10.5 多种漏洞	Nessus	MacOS X Local Security Checks	2015/8/17	2018/7/16	high
82732	GLSA-201504-02 : sudo：信息泄露	Nessus	Gentoo Local Security Checks	2015/4/13	2021/1/11	low
83971	SUSE SLED11 / SLES11 安全更新：sudo (SUSE-SU-2015:0985-1)	Nessus	SuSE Local Security Checks	2015/6/3	2021/1/6	low
81426	Debian DSA-3167-1：sudo - 安全更新	Nessus	Debian Local Security Checks	2015/2/23	2021/1/11	low
81431	Fedora 21：sudo-1.8.12-1.fc21 (2015-2281)	Nessus	Fedora Local Security Checks	2015/2/23	2021/1/11	low
86956	openSUSE 安全更新：sudo (openSUSE-2015-687)	Nessus	SuSE Local Security Checks	2015/11/20	2021/1/19	low
81881	Ubuntu 14.04 LTS：Sudo 漏洞 (USN-2533-1)	Nessus	Ubuntu Local Security Checks	2015/3/17	2023/10/23	low
85017	CentOS 6：sudo (CESA-2015:1409)	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	low
154540	NewStart CGSL MAIN 6.02：sudo 多个漏洞 (NS-SA-2021-0120)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2023/1/17	high
81388	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 当前版本：sudo (SSA:2015-047-03)	Nessus	Slackware Local Security Checks	2015/2/17	2021/1/14	low
81458	Fedora 20：sudo-1.8.12-1.fc20 (2015-2247)	Nessus	Fedora Local Security Checks	2015/2/24	2021/1/11	low
85144	OracleVM 3.3：sudo (OVMSA-2015-0103)	Nessus	OracleVM Local Security Checks	2015/7/31	2021/1/4	low
86738	openSUSE 安全更新：sudo (openSUSE-2015-703)	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/19	low
82379	Mandriva Linux 安全公告：sudo (MDVSA-2015:126)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high

检测

插件搜索

low

low

low

low

high

low

low

low

low

low

low

low

high

low

low

low

low

high