a. 服务控制台程序包 udev

udev 程序中存在一个漏洞，无法验证 NETLINK 消息是否源自内核空间，这允许本地用户通过从用户空间发送 NETLINK 消息来获得权限。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-1185。

详细信息请参阅 http://kb.vmware.com/kb/1011786。

b. 服务控制台程序包 sudo

sudo 的服务控制台程序包已更新至版本 sudo-1.6.9p17-3。这可修正下列问题：Sudo 1.6.9p17 到 1.6.9p19 版本在为属于 sudoers 文件中系统群组的用户决定授权时，并未正确解译该系统群组，其可能允许本地用户使用 sudo 命令利用适用的 sudoers 文件并取得根权限。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-0034。

有关更多信息，请参阅 http://kb.vmware.com/kb/1011781

c. 服务控制台程序包 curl

curl 的服务控制台程序包已更新至版本 curl-7.15.5-2.1。这可修正下列问题：CURLOPT_FOLLOWLOCATION 启用时，curl 及 libcurl 5.11 到 7.19.3 版本中的重定向实现会接受任意位置值，其可能允许远程 HTTP 服务器触发对 Intranet 服务器的任意请求，使用到 file: URL 的重定向读取或覆盖任意文件，或是使用到 scp: URL 的重定向执行任意命令。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-0037。

详细信息请参阅 http://kb.vmware.com/kb/1011782

- 衍合到 1.7.4p5

- 修复了 sudo-1.7.4p4-getgrouplist.patch

- 修复 CVE-2011-0008、CVE-2011-0010

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 VMware ESX 主机缺少与安全有关的修补程序。因此，它受到多种漏洞的影响：

- sudo 的 parse.c 文件中存在一个缺陷，造成此缺陷的原因是在处理有关系统群组 (%group) 用户的授权决策时，无法在 sudoers 配置文件中解释该群组。本地攻击者可利用此缺陷，通过特别构建的 sudo 命令，获取根用户的权限。(CVE-2009-0034)

- libcurl 的重定向实现中存在一个缺陷，启用 CURLOPT_FOLLOWLOCATION 时，此缺陷可允许接受任意位置值。拥有远程 HTTP 服务器控制权的攻击者可利用此缺陷，通过特别构建的重定向 URL，触发对 Intranet 服务器的请求、读取或写入任意文件，或者执行任意命令。(CVE-2009-0037)

- udev 中存在一个缺陷，造成此缺陷的原因是无法验证源自内核空间的 NETLINK 消息。本地攻击者可利用此缺陷，通过特别构建的 NETLINK 消息，在根文件系统上获取提升的权限。(CVE-2009-1185)

在 sudo 处理 sudoers 配置文件“run as”列表中的群组规格的方式中发现一个缺陷。如果 sudo 配置允许用户以一些群组中任意用户的身份运行命令且此用户也是该群组的一员，sudo 将不正确地允许此用户以任何系统用户的权限运行所定义的命令。
这为用户提供了非预期权限。(CVE-2009-0034)

来自 Red Hat 安全公告 2009:0267：

更新后的 sudo 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份登录运行命令的能力。

在 sudo 处理 sudoers 配置文件“run as”列表中的群组规格的方式中发现一个缺陷。如果 sudo 配置允许用户以一些群组中任意用户的身份运行命令且此用户也是该群组的一员，sudo 将不正确地允许此用户以任何系统用户的权限运行所定义的命令。
这为用户提供了非预期权限。(CVE-2009-0034)

sudo 用户应更新此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
52011	VMSA-2009-0009：udev、sudo 和 curl 的 ESX 服务控制台更新	Nessus	VMware ESX Local Security Checks	2011/2/17	2021/1/6	high
51566	Fedora 14：sudo-1.7.4p5-1.fc14 (2011-0470)	Nessus	Fedora Local Security Checks	2011/1/19	2021/1/11	medium
89115	VMware ESX 多种漏洞 (VMSA-2009-0009)（远程检查）	Nessus	Misc.	2016/3/3	2021/1/6	high
60529	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 sudo	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
51656	Fedora 13：sudo-1.7.4p5-1.fc13 (2011-0455)	Nessus	Fedora Local Security Checks	2011/1/24	2021/1/11	medium
67801	Oracle Linux 5：sudo (ELSA-2009-0267)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

检测

插件搜索

high

medium

high

medium

medium

medium