远程主机受到 GLSA-201401-23 中所述漏洞的影响（sudo：权限升级）

在 sudo 中发现多种漏洞：启用了 tty_tickets 选项时，sudo 不会对没有 /proc 的系统上的控制终端进行正确验证。
 sudo 不会正确处理被设置为 epoch 的时钟。
 影响：

具有 sudo 权限的本地攻击者可连接到已通过 sudo 进行认证的用户的终端的 stdin、stdout 和 stderr，从而允许该攻击者劫持其他用户的授权。此外，本地或物理邻近攻击者可将系统时钟设置为 epoch，从而绕过 sudo 认证上的时间限制。
 变通方案：

目前无任何已知的变通方案。

Todd Miller 报告：

用户以 sudo 访问权限运行的（潜在恶意）程序可能绕过“tty_ticket”限制。为了成功完成此操作，计算机上必须存在一个终端设备，用户之前在上个时间戳超时时间（默认为 5 分钟）内已在此设备上通过 sudo 进行自我认证。

为 Slackware 12.1、12.2、13.0、13.1、13.37、14.0 以及当前版本提供了用于修复安全问题的新 sudo 程序包。

sudo 已更新，修复了两个安全问题，其中，调整系统时间可被用于在 sudo 会话得到授权之后重新获得对这些会话的访问权限。（CVE-2013-1775、CVE-2013-1776）

在 sudo 中发现多个漏洞，该程序旨在允许 sysadmin 向用户提供有限的根权限。
通用漏洞和暴露计划识别以下问题：

- CVE-2013-1775 Marco Schoepl 在时钟被设置为 UNIX 纪元 [1970 年 1 月 1 日 00:00:00 UTC] 时发现一个认证绕过。

- CVE-2013-1776 Ryan Castellucci 和 James Ogden 发现一个问题的各个方面会允许从另一个经授权的 tty 进行会话 ID 劫持。

更新后的 sudo 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份运行命令的能力。

在 sudo 处理时间戳文件的方式中发现一个缺陷。如果攻击者能够以本地用户的身份运行代码，并且能够控制系统时钟，则其无需知晓受害者的密码，即可运行受害者用户能够通过 sudo 运行的命令，从而获取其他权限。(CVE-2013-1775)

已发现当在 /etc/sudoers 文件中启用 tty_tickets 选项时，sudo 未正确验证控制终端设备。如果攻击者能够以本地用户的身份运行代码，则其无需知晓受害者的密码，即可运行受害者用户能够通过 sudo 运行的命令，从而获取其他权限。（CVE-2013-1776、CVE-2013-2776）

此更新还修复以下缺陷：

* 由于 visudo 实用工具的周期检测算法中的缺陷，visudo 错误地将 /etc/sudoers 文件中的某些别名定义评估为周期。结果，出现有关未定义别名的警告消息。此错误已修复，现在通过 visudo 正确解析 /etc/sudoers，不再出现警告消息。(BZ#849679)

* 以前，如果包含 Active Directory (AD) 群组，“sudo -l”命令不能正确解析 /etc/sudoers 文件。最多只能解析文件的第一个 AD 群组信息，然后即解析失败并出现以下消息：

sudo：无法缓存 ADDOM\admingroup 群组，该群组已存在

通过此更新，底层代码得到修改，“sudo -l”现在可正确解析包含 AD 群组的 /etc/sudoers。(BZ#855836)

* 以前，sudo 实用工具未正确转义用户名中包含的反斜线字符。结果，如果系统将集成 LDAP 或 Active Directory (AD) 的 sudo 作为主要认证机制，则用户无法在该系统上进行认证。通过此更新，已修改 sudo，可正确处理 LDAP 和 AD 名称，身份验证进程现在按预期运行。(BZ#869287)

* 在此更新之前，“visudo -s (strict)”命令未正确解析某些别名定义。结果，出现错误消息。已修复此错误，使用“visudo

* s”时不再出现解析错误。(BZ#905624)

建议所有 sudo 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

在 sudo 处理时间戳文件的方式中发现一个缺陷。能够以本地用户的身份运行代码以及能够控制系统时钟的攻击者，可能运行允许受害者用户通过 sudo 运行的命令来获取其他权限，而无需知道受害者的密码。(CVE-2013-1775)

已发现当在 /etc/sudoers 文件中启用 tty_tickets 选项时，sudo 未正确验证控制终端设备。能够以本地用户的身份运行代码的攻击者，可能运行允许受害者用户通过 sudo 运行的命令来获取其他权限，而无需知道受害者的密码。（CVE-2013-1776、CVE-2013-2776）

此更新还修复以下缺陷：

- 由于 visudo 实用工具的周期检测算法中的缺陷，visudo 错误地将 /etc/sudoers 文件中的某些别名定义评估为周期。
 结果，出现有关未定义别名的警告消息。此缺陷已修复，现在可通过 visudo 正确解析 /etc/sudoers，不再出现警告消息。

- 以前，如果包含 Active Directory (AD) 群组，“sudo -l”命令不能正确解析 /etc/sudoers 文件。最多只能解析文件的第一个 AD 群组信息，然后即解析失败并出现以下消息：

sudo: unable to cache group ADDOM\admingroup, already exists

通过此更新，底层代码得到修改，“sudo -l”现在可正确解析包含 AD 群组的 /etc/sudoers。

- 以前，sudo 实用工具未正确转义用户名中包含的反斜线字符。
 结果，如果系统将集成 LDAP 或 Active Directory (AD) 的 sudo 作为主要认证机制，则用户无法在该系统上进行认证。通过此更新，已修改 sudo，可正确处理 LDAP 和 AD 名称，现在认证进程可按预期运行。

- 在此更新之前，“visudo -s (strict)”命令未正确解析某些别名定义。
 结果，出现错误消息。已修复此缺陷，当使用“visudo - -s”时不再出现解析错误。

远程主机运行的 Mac OS X 10.10.x 版低于 10.10.5。因此，它受到以下组件中的多种漏洞影响：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

此更新修复了允许绕过 sudo 认证的以下安全问题：CVE-2013-1775 / CVE-2013-1776 / CVE-2013-2776 / CVE-2013-2777。

- 更新到 1.8.6p7

- 修复 CVE-2013-1775 和 CVE-2013-1776

- 修复了多种打包问题（感谢 ville.skytta at iki.fi）

- 带有系统 zlib 的版本。

- 使 rpmbuild 剥离 libexecdir/*.so。

- 拥有 %%{_docdir}/sudo-* dir。

- 修复某些 rpmlint 警告（空格与制表符，非转义宏）。

- 修复 bogus %%changelog 日期。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 添加 CVE-2014-0106 的修补程序：禁用 env_reset 时未审查某些环境变量 解决：rhbz#1072210

- 已向后移植 CVE-2013-1775 CVE-2013-1776 (CVE-2013-2776) CVE-2013-2777 的补丁 解决：rhbz#968221

- visudo：已修复与未定义别名（实际上已定义）有关的错误警告和解析错误 解决：rhbz#849679 解决：rhbz#905624

- 已更新 sudoers 手册页，阐明命令规范中的用户否定运算行为和通配符匹配行为 解决：rhbz#846118 解决：rhbz#856902

- 修复了 sudo -i 参数转义时的回归问题 解决：rhbz#853203

- 升级版本号

- 修复了用户和群组名缓存问题

- 已反向移植 LDAP 查询的 RFC 4515 转义
解决：rhbz#855836 解决：rhbz#869287

- 添加 -c 选项至 post/postun 脚本中的 sed 命令 解决：rhbz#818585

- 实现新的 sudoers Defaults 选项以还原旧命令 exec 行为 解决：rhbz#840971

- 添加在 sudoers.ldap 中以经授权的方式处理文件的功能 解决：rhbz#840097

- 已将 policycoreutils 依赖性更改为特定上下文依赖性（post 和 postun） 解决：rhbz#846694

- 修改 nsswitch.conf 时不使用临时文件

- 必要时修复 nsswitch.conf 的权限
解决：rhbz#846631

- 添加处理子进程时发生的争用条件的变通方案 解决：rhbz#829263

- 在 post/postun 脚本中使用安全的临时文件

- 已修正 postun 脚本 解决：rhbz#841070

- 已修正版本号

- 修改 postun scriplet 中的 nsswitch.conf 后调用 restorecon

- 已添加 policycoreutils 依赖性 解决：rhbz#818585

- 修复了“sudo -i”命令转义问题 (#806073)

- 修复了多种 sudoHost LDAP 属性处理问题 (#740884) 解决：rhbz#740884 解决：rhbz#806073

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 sudo 程序包受到多个漏洞的影响：

  - Fedora 14 中 sudo 1.7.4p5-1.fc14 之前版本的 parse.c 的某一特定修补程序在为属于 sudoers 文件中系统群组（即 %group）的用户决定授权时，并未正确解译该系统群组，这让本地用户可以通过 sudo 命令利用适用的 sudoers 文件并取得根权限。注意：存在此漏洞的原因是 CVE-2009-0034 回归 (CVE-2011-0008)。

  - 1.7.4p5 之前 1.7.x 版 sudo 中的 check.c 在配置 Runas 群组时，不需要密码便可执行涉及 gid 更改而不涉及 uid 更改的命令，这让本地用户可以通过 sudo 命令的 -g 选项，绕过预期的认证要求 (CVE-2011-0010)。

  - Sudo 1.8.0 至 1.8.3p1 中的 sudo_debug 函数中存在格式字符串漏洞，允许本地用户通过 sudo 的程序名称中的格式字符串序列执行任意代码。 (CVE-2012-0809)

  - sudo 1.6.x 和低于 1.7.9p1 的 sudo 1.7.x，以及低于 1.8.4p5 的 sudo 1.8.x 未正确支持使用网络掩码语法的配置，这允许本地用户通过在采用 IPv4 地址的主机上执行命令，在有机会时绕过预期访问限制。(CVE-2012-2337)

  - sudo 1.6.0 至 1.7.10p6 以及 sudo 1.8.0 至 1.8.6p6 允许本地用户或物理邻近攻击者绕过预期的时间限制，并且无需通过设置 epoch 的系统时钟和 sudo 用户时间戳进行重新认证即可保留权限。(CVE-2013-1775)

  - 当启用了 tty_tickets 选项时，sudo 1.3.5 至 1.7.10 以及 sudo 1.8.0 至 1.8.5 未正确验证控制终端设备，这允许具有 sudo 权限的本地用户通过与连接到另一个终端的标准输入、输出和错误文件描述符有关的矢量，劫持另一个终端的授权。注意：这是最初指定为 CVE-2013-1776 的三个紧密相关漏洞中的一个，但是因为受影响的版本不同，目前已经将它们“拆分”。(CVE-2013-1776)

  - 低于 1.8.12 的 sudo 版本未确保 TZ 环境变量与 zoneinfo 文件相关联，这允许本地用户通过在 sudo 会话中运行程序来打开任意文件进行读取访问（但不能查看文件内容），例如通过干扰终端输出、丢弃内核日志消息或重新定位磁带驱动器等。(CVE-2014-9680)

  - 在低于 1.8.15 版的 Sudo 中，sudoedit 允许本地用户通过对文件发动的符号链接攻击获取权限，该文件的完整路径使用 /etc/sudoers 中的多种通配符定义，这一点已由“/home/*/*/file.txt.”证实。
    (CVE-2015-5602)

  - 如果应用程序通过 sudo executed wordexp() C 库函数以用户提供的参数运行，1.8.18p1 之前版本的 sudo 容易受到 sudo noexec 限制绕过漏洞攻击。可以通过具有 noexec 限制的 sudo 运行此类应用程序的本地用户可利用此缺陷，凭借提升的权限执行任意命令。(CVE-2016-7076)

  - Todd Miller 的 sudo 1.8.20 和更早版本容易受到 get_process_ttyname() 函数中输入验证漏洞（嵌入的换行符）的影响，从而导致信息泄露和命令执行。
    (CVE-2017-1000367)

  - ** 有争议 ** 在 1.8.29 及之前版本的 Sudo 中，拥有 Runas ALL Sudo 用户帐户访问权限的攻击者可以使用不与任何用户关联的数字 UID 调用 Sudo，以冒充不存在的用户。
    注意：软件维护者认为这并非漏洞，因为通过 Sudo 以未出现在本地密码数据库中的用户身份运行命令是一项有意的功能。由于此行为让某些用户感到意外，Sudo 1.8.30 引入了用于启用/禁用此行为（默认禁用）的选项。但是，这不会改变 Sudo 在较早版本中按预期和记录的方式作出行为的事实。(CVE-2019-19232)

  - Sudo 1.9.5p2 之前版本包含可能导致基于堆的缓冲区溢出的差一错误，允许攻击者通过 sudoedit -s 和以单一反斜线字符结尾的命令行引数将权限提升至 root 权限。(CVE-2021-3156)

  - 发现 sudo 解析命令行参数的方式中存在基于堆的缓冲区溢出。未经身份验证即可执行 sudo 命令的任何本地用户都可利用此缺陷。若成功利用此缺陷，便可提升权限。(CVE-2021-3156)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 sudo 程序包受到多个漏洞的影响：

  - Fedora 14 中 sudo 1.7.4p5-1.fc14 之前版本的 parse.c 的某一特定修补程序在为属于 sudoers 文件中系统群组（即 %group）的用户决定授权时，并未正确解译该系统群组，这让本地用户可以通过 sudo 命令利用适用的 sudoers 文件并取得根权限。注意：存在此漏洞的原因是 CVE-2009-0034 回归 (CVE-2011-0008)。

  - 1.7.4p5 之前 1.7.x 版 sudo 中的 check.c 在配置 Runas 群组时，不需要密码便可执行涉及 gid 更改而不涉及 uid 更改的命令，这让本地用户可以通过 sudo 命令的 -g 选项，绕过预期的认证要求 (CVE-2011-0010)。

  - Sudo 1.8.0 至 1.8.3p1 中的 sudo_debug 函数中存在格式字符串漏洞，允许本地用户通过 sudo 的程序名称中的格式字符串序列执行任意代码。 (CVE-2012-0809)

  - sudo 1.6.x 和低于 1.7.9p1 的 sudo 1.7.x，以及低于 1.8.4p5 的 sudo 1.8.x 未正确支持使用网络掩码语法的配置，这允许本地用户通过在采用 IPv4 地址的主机上执行命令，在有机会时绕过预期访问限制。(CVE-2012-2337)

  - sudo 1.6.0 至 1.7.10p6 以及 sudo 1.8.0 至 1.8.6p6 允许本地用户或物理邻近攻击者绕过预期的时间限制，并且无需通过设置 epoch 的系统时钟和 sudo 用户时间戳进行重新认证即可保留权限。(CVE-2013-1775)

  - 当启用了 tty_tickets 选项时，sudo 1.3.5 至 1.7.10 以及 sudo 1.8.0 至 1.8.5 未正确验证控制终端设备，这允许具有 sudo 权限的本地用户通过与连接到另一个终端的标准输入、输出和错误文件描述符有关的矢量，劫持另一个终端的授权。注意：这是最初指定为 CVE-2013-1776 的三个紧密相关漏洞中的一个，但是因为受影响的版本不同，目前已经将它们“拆分”。(CVE-2013-1776)

  - Todd Miller 的 sudo 1.8.20p1 和更早版本容易受到 get_process_ttyname() 函数中输入验证（嵌入的换行符）的影响，从而导致信息泄露和命令执行。
    (CVE-2017-1000368)

  - Sudo 1.9.5p2 之前版本包含可能导致基于堆的缓冲区溢出的差一错误，允许攻击者通过 sudoedit -s 和以单一反斜线字符结尾的命令行引数将权限提升至 root 权限。(CVE-2021-3156)

  - 发现 sudo 解析命令行参数的方式中存在基于堆的缓冲区溢出。未经身份验证即可执行 sudo 命令的任何本地用户都可利用此缺陷。若成功利用此缺陷，便可提升权限。(CVE-2021-3156)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- sudo 1.6.0 至 1.7.10p6 以及 sudo 1.8.0 至 1.8.6p6 允许本地用户或物理邻近攻击者绕过预期的时间限制并且无需通过设置 epoch 的系统时钟和 sudo 用户时间戳进行重新认证即可保留权限。
 (CVE-2013-1775)

- 当启用了 tty_tickets 选项时，sudo 1.3.5 至 1.7.10 以及 sudo 1.8.0 至 1.8.5 未正确验证控制终端设备，这允许具有 sudo 权限的本地用户通过与连接到另一个终端的标准输入、输出和错误文件描述符有关的矢量，劫持另一个终端的授权。注意：这是最初分配的 CVE-2013-1776 中的三个紧密相关漏洞中的一个，但是因为受影响的版本不同，已经将它们“拆分”。
 (CVE-2013-1776)

更新后的 sudo 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份运行命令的能力。

在 sudo 处理时间戳文件的方式中发现一个缺陷。能够以本地用户的身份运行代码以及能够控制系统时钟的攻击者，可能运行允许受害者用户通过 sudo 运行的命令来获取其他权限，而无需知道受害者的密码。(CVE-2013-1775)

已发现当在 /etc/sudoers 文件中启用 tty_tickets 选项时，sudo 未正确验证控制终端设备。能够以本地用户的身份运行代码的攻击者，可能运行允许受害者用户通过 sudo 运行的命令来获取其他权限，而无需知道受害者的密码。（CVE-2013-1776、CVE-2013-2776）

此更新还修复以下缺陷：

* 由于 visudo 实用工具的周期检测算法中的缺陷，visudo 错误地将 /etc/sudoers 文件中的某些别名定义评估为周期。结果，出现有关未定义别名的警告消息。此缺陷已修复，现在可通过 visudo 正确解析 /etc/sudoers，不再出现警告消息。(BZ#849679)

* 以前，如果包含 Active Directory (AD) 群组，“sudo -l”命令不能正确解析 /etc/sudoers 文件。最多只能解析文件的第一个 AD 群组信息，然后即解析失败并出现以下消息：

sudo: unable to cache group ADDOM\admingroup, already exists

通过此更新，底层代码得到修改，“sudo -l”现在可正确解析包含 AD 群组的 /etc/sudoers。(BZ#855836)

* 以前，sudo 实用工具未正确转义用户名中包含的反斜线字符。结果，如果系统将集成 LDAP 或 Active Directory (AD) 的 sudo 作为主要认证机制，则用户无法在该系统上进行认证。通过此更新，已修改 sudo，可正确处理 LDAP 和 AD 名称，现在认证进程可按预期运行。(BZ#869287)

* 在此更新之前，“visudo -s (strict)”命令未正确解析某些别名定义。结果，出现错误消息。已修复此缺陷，当使用“visudo -s”时不再出现解析错误。(BZ#905624)

建议所有 sudo 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

已在 sudo 中发现并修正了多种漏洞：

sudo 版本 1.6.9p3 到 1.8.4p4 中 IP 网络匹配代码内有一个缺陷可导致匹配本地主机，即使该主机实际上不属于 sudoers 文件或 LDAP 中列出的 IP 地址和关联网络掩码描述的网络。
因此，被授权在某些 IP 网络上运行命令的用户可在属于 sudoers 中未显式列出的其他网络的主机上运行命令 (CVE-2012-2337)。

sudo 1.6.0 至 1.7.10p6 以及 sudo 1.8.0 至 1.8.6p6 允许本地用户或物理邻近攻击者绕过预期的时间限制并且无需通过设置 epoch 的系统时钟和 sudo 用户时间戳进行重新认证即可保留权限 (CVE-2013-1775)。

1.8.6p7 之前的 Sudo 允许恶意用户未经认证而通过 sudo 运行命令，只要存在用户可以访问的终端，同一用户在密码超时期（通常是五分钟）内便可成功运行 sudo 命令 (CVE-2013-1776)。

更新后的程序包已进行修补，以修正这些问题。

来自 Red Hat 安全公告 2013:1353：

更新后的 sudo 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份运行命令的能力。

在 sudo 处理时间戳文件的方式中发现一个缺陷。如果攻击者能够以本地用户的身份运行代码，并且能够控制系统时钟，则其无需知晓受害者的密码，即可运行受害者用户能够通过 sudo 运行的命令，从而获取其他权限。(CVE-2013-1775)

已发现当在 /etc/sudoers 文件中启用 tty_tickets 选项时，sudo 未正确验证控制终端设备。如果攻击者能够以本地用户的身份运行代码，则其无需知晓受害者的密码，即可运行受害者用户能够通过 sudo 运行的命令，从而获取其他权限。（CVE-2013-1776、CVE-2013-2776）

此更新还修复以下缺陷：

* 由于 visudo 实用工具的周期检测算法中的缺陷，visudo 错误地将 /etc/sudoers 文件中的某些别名定义评估为周期。结果，出现有关未定义别名的警告消息。此错误已修复，现在通过 visudo 正确解析 /etc/sudoers，不再出现警告消息。(BZ#849679)

* 以前，如果包含 Active Directory (AD) 群组，“sudo -l”命令不能正确解析 /etc/sudoers 文件。最多只能解析文件的第一个 AD 群组信息，然后即解析失败并出现以下消息：

sudo：unable to cache group ADDOM\admingroup, already exists

通过此更新，底层代码得到修改，“sudo -l”现在可正确解析包含 AD 群组的 /etc/sudoers。(BZ#855836)

* 以前，sudo 实用工具未正确转义用户名中包含的反斜线字符。结果，如果系统将集成 LDAP 或 Active Directory (AD) 的 sudo 作为主要认证机制，则用户无法在该系统上进行认证。通过此更新，已修改 sudo，可正确处理 LDAP 和 AD 名称，身份验证进程现在按预期运行。(BZ#869287)

* 在此更新之前，“visudo -s (strict)”命令未正确解析某些别名定义。结果，出现错误消息。已修复此错误，使用“visudo

* s”时不再出现解析错误。(BZ#905624)

建议所有 sudo 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
72078	GLSA-201401-23：sudo：权限升级	Nessus	Gentoo Local Security Checks	2014/1/22	2021/1/6	medium
64988	FreeBSD：sudo -- 潜在的 tty_tickets 限制绕过 (82cfd919-8213-11e2-9273-902b343deec9)	Nessus	FreeBSD Local Security Checks	2013/3/4	2021/1/6	medium
65060	Slackware 12.1 / 12.2 / 13.0 / 13.1 / 13.37 / 14.0 / 当前版本：sudo (SSA:2013-065-01)	Nessus	Slackware Local Security Checks	2013/3/7	2021/1/14	medium
74928	openSUSE 安全更新：sudo (openSUSE-SU-2013:0495-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
65179	Debian DSA-2642-1：sudo - 多个问题	Nessus	Debian Local Security Checks	2013/3/11	2021/1/11	medium
70249	RHEL 5：sudo (RHSA-2013: 1353)	Nessus	Red Hat Local Security Checks	2013/10/1	2021/1/14	medium
70392	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 sudo	Nessus	Scientific Linux Local Security Checks	2013/10/11	2021/1/14	medium
85408	Mac OS X 10.10.x < 10.10.5 多种漏洞	Nessus	MacOS X Local Security Checks	2015/8/17	2018/7/16	high
66464	SuSE 11.2 安全更新：sudo（SAT 修补程序编号 7705）	Nessus	SuSE Local Security Checks	2013/5/16	2021/1/19	medium
65619	Fedora 17：sudo-1.8.6p7-1.fc17 (2013-3270)	Nessus	Fedora Local Security Checks	2013/3/20	2021/1/11	medium
91755	OracleVM 3.2：sudo (OVMSA-2016-0079)	Nessus	OracleVM Local Security Checks	2016/6/22	2021/1/4	medium
154540	NewStart CGSL MAIN 6.02：sudo 多个漏洞 (NS-SA-2021-0120)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2023/1/17	high
154615	NewStart CGSL CORE 5.04 / MAIN 5.04 : sudo 多个漏洞 (NS-SA-2021-0101)	Nessus	NewStart CGSL Local Security Checks	2021/10/28	2023/1/17	high
80779	Oracle Solaris 第三方修补程序更新：sudo (multiple_permissions_privileges_and_access)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
79154	CentOS 5：sudo (CESA-2013:1353)	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	medium
65590	Fedora 18：sudo-1.8.6p7-1.fc18 (2013-3297)	Nessus	Fedora Local Security Checks	2013/3/17	2021/1/11	medium
66068	Mandriva Linux 安全公告：sudo (MDVSA-2013:054)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
66466	SuSE 10 安全更新：sudo（ZYPP 修补程序编号 8562）	Nessus	SuSE Local Security Checks	2013/5/16	2021/1/19	medium
70288	Oracle Linux 5：sudo (ELSA-2013-1353)	Nessus	Oracle Linux Local Security Checks	2013/10/3	2021/1/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

high

high

medium

medium

medium

high

medium

medium