リモートの Debian 10 ホストには、dla-3732 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.13 より前の Sudo が、ログメッセージの制御文字をエスケープしません。(CVE-2023-28486)

  - 1.9.13 より前の Sudo が、sudoreplay 出力の制御文字をエスケープしません。(CVE-2023-28487)

  - ipa_hostname の処理において sudo に欠陥が見つかりました。/etc/sssd/sssd.conf からの ipa_hostname が sudo で伝播されません。したがって、クライアントホストが権限を撤回した後でも権限を保持するという、アプリケーションにおける権限の不適切な管理の脆弱性につながります。(CVE-2023-7090)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian dla-3732 : sudo - セキュリティ更新

high Nessus プラグイン ID 189972

バージョン 1.1

バージョン 1.0

バージョン 1.0

バージョン 1.1 Feb 8, 2024, 5:28 PM IAVM reference Plugin Feed: 202402081728
バージョン 1.0 Feb 3, 2024, 7:08 PM New Plugin Feed: 202402031908
バージョン 1.0 Feb 8, 2024, 2:20 PM IAVM reference Plugin Feed: 202402081420