Todd Miller 氏による報告：

sudo がコマンド照合を実行する際、sudoers ファイルの pseudo-commands に関して特別なケースがあります（現在、唯一の pseudo-command は sudoedit です）。通常のコマンドとは異なり、pseudo-commands はスラッシュ（「/」）で始まりません。欠陥は、ユーザー指定のコマンドにもスラッシュが含まれない場合、sudo の照合コードが pseudo-command のリストのみをチェックすることです。結果として、ユーザーが「sudo ./sudoedit」を実行すると、stat(2) を使用してユーザー指定のコマンドが sudoers のコマンドに一致していることを検証する、通常の照合コードパスがそれに続きました。この場合、ユーザーが指定した「./sudoedit」と sudoers ファイルの「sudoedit」が比較され、一致が生じます。

検出

FreeBSD：sudo -- sudoedit の権限昇格（018a84d0-2548-11df-b4a3-00e0815b8da8）

medium Nessus プラグイン ID 44952

変更ログが見つかりません