RHEL 5：sudo（RHSA-2010:0675）

high Nessus プラグイン ID 49128

Language:

概要

リモート Red Hat ホストにセキュリティ更新がありません。

説明

1 つのセキュリティ問題を解決する更新済みの sudo パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sudo（superuser do）ユーティリティでは、システム管理者は特定のユーザーに root としてコマンドを実行できる権限を与えることができます。

sudo でユーザーおよびグループリスト両方を含む、Runas の仕様を処理する方法に欠陥が見つかりました。ローカルユーザーが、 sudoers ファイルによって認証され、ユーザーおよびグループに指定されている権限で sudo コマンドを実行すると、この欠陥を利用して、システム上の任意のユーザーまたはグループのいずれかの権限で、これらのコマンドを実行することができます。（CVE-2010-2956）

Red Hat は、この問題を報告してくれた Swiss Post - PostFinance の Markus Wuethrich 氏に感謝の意を表します。

sudo のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正する必要があります。

ソリューション

影響を受ける sudo パッケージを更新してください。

参考資料

http://www.nessus.org/u?d2c2be3f

http://www.redhat.com/security/updates/classification/#important

https://bugzilla.redhat.com/show_bug.cgi?id=628628

https://access.redhat.com/errata/RHSA-2010:0675

プラグインの詳細

深刻度: High

ID: 49128

ファイル名: redhat-RHSA-2010-0675.nasl

バージョン: 1.19

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2010/9/8

更新日: 2024/4/21

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus