远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2020-1804 公告中提及的一个漏洞影响。

  - ** 有争议 ** 在 1.8.29 及之前版本的 Sudo 中，拥有 Runas ALL Sudo 用户帐户访问权限的攻击者可以使用不与任何用户关联的数字 UID 调用 Sudo，以冒充不存在的用户。
    注意：软件维护者认为这并非漏洞，因为通过 Sudo 以未出现在本地密码数据库中的用户身份运行命令是一项有意的功能。由于此行为让某些用户感到意外，Sudo 1.8.30 引入了用于启用/禁用此行为（默认禁用）的选项。但是，这不会改变 Sudo 在较早版本中按预期和记录的方式作出行为的事实。(CVE-2019-19232)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1804 公告中提及的多个漏洞影响。

  - sudo：如果攻击者具有 Runas ALL sudoer 帐户访问权限，则可冒充不存在的用户 (CVE-2019-19232)

  - sudo：通过使用影子文件中的 ! 字符（而非密码哈希）可访问 run as all sudoer 帐户 (CVE-2019-19234)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 sudo 程序包受到多个漏洞的影响：

  - Fedora 14 中 sudo 1.7.4p5-1.fc14 之前版本的 parse.c 的某一特定修补程序在为属于 sudoers 文件中系统群组（即 %group）的用户决定授权时，并未正确解译该系统群组，这让本地用户可以通过 sudo 命令利用适用的 sudoers 文件并取得根权限。注意：存在此漏洞的原因是 CVE-2009-0034 回归 (CVE-2011-0008)。

  - 1.7.4p5 之前 1.7.x 版 sudo 中的 check.c 在配置 Runas 群组时，不需要密码便可执行涉及 gid 更改而不涉及 uid 更改的命令，这让本地用户可以通过 sudo 命令的 -g 选项，绕过预期的认证要求 (CVE-2011-0010)。

  - Sudo 1.8.0 至 1.8.3p1 中的 sudo_debug 函数中存在格式字符串漏洞，允许本地用户通过 sudo 的程序名称中的格式字符串序列执行任意代码。 (CVE-2012-0809)

  - sudo 1.6.x 和低于 1.7.9p1 的 sudo 1.7.x，以及低于 1.8.4p5 的 sudo 1.8.x 未正确支持使用网络掩码语法的配置，这允许本地用户通过在采用 IPv4 地址的主机上执行命令，在有机会时绕过预期访问限制。(CVE-2012-2337)

  - sudo 1.6.0 至 1.7.10p6 以及 sudo 1.8.0 至 1.8.6p6 允许本地用户或物理邻近攻击者绕过预期的时间限制，并且无需通过设置 epoch 的系统时钟和 sudo 用户时间戳进行重新认证即可保留权限。(CVE-2013-1775)

  - 当启用了 tty_tickets 选项时，sudo 1.3.5 至 1.7.10 以及 sudo 1.8.0 至 1.8.5 未正确验证控制终端设备，这允许具有 sudo 权限的本地用户通过与连接到另一个终端的标准输入、输出和错误文件描述符有关的矢量，劫持另一个终端的授权。注意：这是最初指定为 CVE-2013-1776 的三个紧密相关漏洞中的一个，但是因为受影响的版本不同，目前已经将它们“拆分”。(CVE-2013-1776)

  - 低于 1.8.12 的 sudo 版本未确保 TZ 环境变量与 zoneinfo 文件相关联，这允许本地用户通过在 sudo 会话中运行程序来打开任意文件进行读取访问（但不能查看文件内容），例如通过干扰终端输出、丢弃内核日志消息或重新定位磁带驱动器等。(CVE-2014-9680)

  - 在低于 1.8.15 版的 Sudo 中，sudoedit 允许本地用户通过对文件发动的符号链接攻击获取权限，该文件的完整路径使用 /etc/sudoers 中的多种通配符定义，这一点已由“/home/*/*/file.txt.”证实。
    (CVE-2015-5602)

  - 如果应用程序通过 sudo executed wordexp() C 库函数以用户提供的参数运行，1.8.18p1 之前版本的 sudo 容易受到 sudo noexec 限制绕过漏洞攻击。可以通过具有 noexec 限制的 sudo 运行此类应用程序的本地用户可利用此缺陷，凭借提升的权限执行任意命令。(CVE-2016-7076)

  - Todd Miller 的 sudo 1.8.20 和更早版本容易受到 get_process_ttyname() 函数中输入验证漏洞（嵌入的换行符）的影响，从而导致信息泄露和命令执行。
    (CVE-2017-1000367)

  - ** 有争议 ** 在 1.8.29 及之前版本的 Sudo 中，拥有 Runas ALL Sudo 用户帐户访问权限的攻击者可以使用不与任何用户关联的数字 UID 调用 Sudo，以冒充不存在的用户。
    注意：软件维护者认为这并非漏洞，因为通过 Sudo 以未出现在本地密码数据库中的用户身份运行命令是一项有意的功能。由于此行为让某些用户感到意外，Sudo 1.8.30 引入了用于启用/禁用此行为（默认禁用）的选项。但是，这不会改变 Sudo 在较早版本中按预期和记录的方式作出行为的事实。(CVE-2019-19232)

  - Sudo 1.9.5p2 之前版本包含可能导致基于堆的缓冲区溢出的差一错误，允许攻击者通过 sudoedit -s 和以单一反斜线字符结尾的命令行引数将权限提升至 root 权限。(CVE-2021-3156)

  - 发现 sudo 解析命令行参数的方式中存在基于堆的缓冲区溢出。未经身份验证即可执行 sudo 命令的任何本地用户都可利用此缺陷。若成功利用此缺陷，便可提升权限。(CVE-2021-3156)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上正在运行的 macOS / Mac OS X 版本为低于 10.13.6 Security Update 2020-002 的 10.13.x、低于 10.14.6 Security Update 2020-002 的 10.14.x，或低于 10.15.4 的 10.15.x。因此，该主机受到多个漏洞的影响：

  - 在配有 Intel(R) Processor Graphics 的部分 Intel(R) 处理器中，某些数据结构中的控制流不足可能导致未经身份验证的用户或可通过本地访问造成信息泄露。
    CVE-2019-14615）

  - ** 有争议 ** 在 1.8.29 及之前版本的 Sudo 中，拥有 Runas ALL Sudo 用户帐户访问权限的攻击者可以使用不与任何用户关联的数字 UID 调用 Sudo，以冒充不存在的用户。
    注意：软件维护者认为这并非漏洞，因为通过 Sudo 以未出现在本地密码数据库中的用户身份运行命令是一项有意的功能。由于此行为让某些用户感到意外，Sudo 1.8.30 引入了用于启用/禁用此行为（默认禁用）的选项。但是，这不会改变 Sudo 在较早版本中按预期和记录的方式作出行为的事实。(CVE-2019-19232)

  - Bluetooth 中存在跨界读取错误，这是输入清理不当所致。攻击者可利用此漏洞读取受限内存。(CVE-2019-8853)

  - IOThunderboltFamily 中存在权限提升漏洞，这是释放后使用缺陷所致。攻击者可利用此漏洞获取已提升的系统访问权限。()CVE-2020-3851CVE-2020-3898

  - FaceTime、Icons 和 Call History 中存在信息泄露漏洞。未经身份验证的本地攻击者可利用此问题，通过恶意应用程序泄露潜在敏感信息。（CVE-2020-3881、CVE-2020-9773、CVE-2020-9776）

  - 存在信息泄露漏洞。本地用户可利用此漏洞查看敏感用户信息。(CVE-2020-3918)

  - AppleMobileFileIntegrity 中存在不明问题，原因不明。攻击者可利用此问题使用任意权利。(CVE-2020-3883)

  - Mail 中存在任意代码执行漏洞，这是输入验证不当所致。未经身份验证的远程攻击者可利用此漏洞绕过身份验证并执行任意 JavaScript 代码。(CVE-2020-3884)

  - Time Machine 中存在任意文件读取漏洞，这是状态管理不当所致。未经身份验证的本地攻击者可利用此问题，读取任意文件并泄露敏感信息。(CVE-2020-3889)

  - AppleGraphicsControl、Bluetooth、IOHIDFamily 和内核中存在任意代码执行漏洞，这是内存初始化和损坏问题所致。攻击者可利用此漏洞绕过身份验证并利用内核权限执行任意命令。（CVE-2020-3892、CVE-2020-3893、CVE-2020-3904、CVE-2020-3905、CVE-2020-3919、CVE-2020-9785）

  - Apple HSSPI Support 中存在任意代码执行漏洞，这是内存损坏问题所致。
    攻击者可利用此漏洞绕过身份验证并利用系统权限执行任意命令。(CVE-2020-3903)

  - TCC 中存在逻辑问题，原因不明。攻击者可利用此问题，通过恶意构建的应用程序造成绕过代码签名。 (CVE-2020-3906)

  - Bluetooth 中存在跨界读取错误，这是输入验证不当所致。未经身份验证的本地攻击者可利用此问题造成拒绝服务或读取内核内存。（CVE-2020-3907、CVE-2020-3908、CVE-2020-3912）

  - libxml2 中存在缓冲区溢出情况，这是边界检查和大小验证不当所致。攻击者可利用此情况，造成拒绝服务情况或任意代码执行。
    （CVE-2020-3909、CVE-2020-3910、CVE-2020-3911）

  - 存在权限提升漏洞，这是权限验证不当所致。未经身份验证的远程攻击者可利用此漏洞获取已提升的系统访问权限。(CVE-2020-3913)

  - 内核中存在信息泄露漏洞，这是内存处理不当所致。攻击者可利用此漏洞读取受限内存。(CVE-2020-3914)

  -由于路径处理不当，打印中存在任意文件覆盖漏洞。本地攻击者可利用此问题覆盖任意文件。CVE-2020-3915

  - macOS 上的 Vim 安装中存在多个不明问题。攻击者可利用此情况造成未知影响。(CVE-2020-9769)

  - 由于未正确验证 calendar.php 中用户提供的输入，存在一个不明漏洞。攻击者可利用此问题，对应用程序和/或系统的机密性，完整性和可用性造成部分影响。 （（CVE-2020-9786）

  -由于限制中的逻辑缺陷，WebKit中存在漏洞。攻击者可能会利用此缺陷作为更精细攻击的一部分，以获取对MacOS摄像头未经授权的访问权限。 （（CVE-2020-9787）

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 1804 公告中提及的漏洞的影响。

  - sudo：如果攻击者具有 Runas ALL sudoer 帐户访问权限，则可冒充不存在的用户 (CVE-2019-19232)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
181000	Oracle Linux 8：sudo (ELSA-2020-1804)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
143004	RHEL 8：sudo (RHSA-2020: 1804)	Nessus	Red Hat Local Security Checks	2020/11/18	2024/2/8	high
154540	NewStart CGSL MAIN 6.02：sudo 多个漏洞 (NS-SA-2021-0120)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2023/1/17	high
134954	macOS 10.15.x < 10.15.4 / 10.14.x < 10.14.6 安全更新 2020-002 / 10.13.x < 10.13.6 安全更新 2020-002	Nessus	MacOS X Local Security Checks	2020/3/27	2024/3/20	critical
145885	CentOS 8：sudo (CESA-2020: 1804)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	high

检测

插件搜索

high

high

high

critical

high