Amazon Linux 2 : sudo (ALAS-2024-2473)

high Nessus プラグイン ID 190950

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている sudo のバージョンは、1.8.23-10 より前です。したがって、ALAS2-2024-2473 のアドバイザリに記載されている脆弱性の影響を受けます。

2024-06-06: CVE-2024-31969 はこのアドバイザリに追加されました。

sudo-1.8.23-10.amzn2.3.6 (Amazon Linux 2) および sudo-1.8.23-10.58.amzn1 (Amazon Linux 1) において、sudoers ファイルにエントリを持つユーザーは、別のユーザーとしてコマンドを実行することができます。特権のないユーザーがこれを利用して、root としてコマンドを実行する可能性があります。以前のバージョンは影響を受けません。この問題は、sudo-1.8.23-10.amzn2.3.7 (AL2) および sudo-1.8.23-10.59.amzn1 (AL1) で修正されています。(CVE-2024-31969)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。