Fedora 31：sudo（2020-8b563bc5f4）

high Nessus プラグイン ID 134253

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

- 最新の開発バージョン1.9.0b1に更新してください

- sudo_logsrvdおよびsudo_sendlogをファイルおよび適切なmanページに追加しました。解決： rhbz#1787823

- pwfeedbackが有効な場合のスタックベースのバッファオーバーフロー。解決： rhbz#1796945

- 次を修正します： CVE-2019-18634

- パスワードハッシュの代わりにシャドウファイルの！文字を使うと、すべてのsudoerアカウントにアクセスして実行できます。解決： rhbz#1786709

- CVE-2019-19234を修正します

- Runas ALL sudoerアカウントへのアクセス権を持つ攻撃者が、存在しないユーザーになりすます可能性があります。解決： rhbz#1786705

- CVE-2019-19232を修正します

- setrlimit（RLIMIT_CORE）：操作が許可されない警告メッセージの修正。解決： rhbz#1773148

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。