したがって、ALAS2023-2024-514 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.9.15 より前の Sudo では、アプリケーションロジックが (成功値と等しいのではなく) エラー値に等しくないことに基づいている場合があり、値が 1 ビットの反転に抵抗しないため、(認証バイパスまたは権限昇格のための) ロウハンマー攻撃につながる可能性があります。(CVE-2023-42465)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : sudo、sudo-devel、sudo-logsrvd (ALAS2023-2024-514)

high Nessus プラグイン ID 190071

バージョン 1.2