Todd Miller 氏による報告：

sudo バージョン 1.7.0 以降では、sudo -g オプション（グループとして実行）を通じて指定されたグループを使用して、コマンドを実行するための権限を付与することが可能でした。u- オプションも指定された場合（ユーザーとして実行）、sudoer における Runas グループと一致するロジックに欠陥が存在します。この欠陥により、-g で指定したグループが sudoer ファイルによって許可されている限り、-u で指定したユーザーに対して陽性の一致が発生します。

この欠陥を悪用するには、Sudo が、Runas グループを含む sudoer エントリで構成されている必要があります。Runas グループを含まない、または Runas ユーザーのみを含むエントリは影響を受けません。

検出

FreeBSD：sudo -- Runas グループマッチングにおける欠陥（67b514c3-ba8f-11df-8f6e-000c29a67389）

medium Nessus プラグイン ID 49123

変更ログが見つかりません