来自 Red Hat 安全公告 2016:2872： sudo 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 sudo 程序包中包含 sudo 实用工具，可允许系统管理员为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。 安全补丁： * 已发现如果应用程序通过 sudo executed system()、popen() 或 wordexp() C 类库函数以用户提供的参数运行，则可绕过 sudo noexec 限制。允许通过具有 noexec 限制的 sudo 运行此类应用程序的本地用户，可利用这些缺陷凭借提升的权限执行任意命令。(CVE-2016-7032, CVE-2016-7076) 这些问题由 Florian Weimer (Red Hat) 发现。

检测

Oracle Linux 6 / 7 : sudo (ELSA-2016-2872)

high Nessus 插件 ID 95598

未找到变更日志