FreeBSD:security/sudo-rs -- sudoedit が /etc/sudoers の制限を回避する可能性があります(c0acdbac-a524-11f1-8039-589cfc103809)

high Nessus プラグイン ID 342212

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、c0acdbac-a524-11f1-8039-589cfc103809 のアドバイザリに記載されている脆弱性の影響を受けます。

Trifecta Tech Foundation のレポート:
sudoedit を使用して特定のファイルのみを編集することが明示的に許可されているユーザーが、ファイルを任意のディレクトリに配置することができます。
これは、非常にきめ細かい編集権限を与えるために sudoedit が使用されているシステムにしか影響を与えません。これはデフォルト構成ではありません。完全な sudoedit 権限を持つユーザー、または sudoedit 権限をまったく持たないユーザーの場合、このバグによるエスカレーションは有効になりません。
任意のディレクトリにファイルを配置することを許可されているユーザーは、(ファイルを /etc/sudoers.d に配置することにより)明らかに完全に権限を昇格できます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。