リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10ホストには、USN-4705-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.5p2より前のsudoにヒープベースのバッファオーバーフローがあり、sudoeditを介してrootへの権限昇格が可能です
    - sおよび単一のバックスラッシュ文字で終了するコマンドライン引数：（CVE-2021-3156）

  - 1.9.5より前のsudoのsudoeditのパーソナリティにより、権限のないローカルユーザーが、ユーザー制御のディレクトリを任意のパスへのシンボリックリンクで置換する際に、sudo_edit.cの競合状態で勝つことで、任意のディレクトリ存在テストを行える可能性があります。（CVE-2021-23239）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : sudo の脆弱性 (USN-4705-1)

high Nessus プラグイン ID 145463

バージョン 1.13