したがって、ALAS2023-2023-135 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.9.13p2 より前の Sudo には、コマンドごとの chroot 機能で二重解放があります。(CVE-2023-27320)

  - 1.9.13 より前の Sudo が、ログメッセージの制御文字をエスケープしません。(CVE-2023-28486)

  - 1.9.13 より前の Sudo が、sudoreplay 出力の制御文字をエスケープしません。(CVE-2023-28487)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Amazon Linux 2023 : sudo、sudo-devel、sudo-logsrvd (ALAS2023-2023-135)

high Nessus プラグイン ID 173336

バージョン 1.4