Alexander Kurtz 氏は、グループが Runas_Spec で指定されているときには、sudo がパスワード用のプロンプトを表示しないことを発見しました。ローカルの攻撃者がこれを悪用して、攻撃者が指定されたグループとしてプログラムを使用するように sudo が構成されていた場合、このグループとして、任意のコードを実行する可能性がありました。
Runas_Spec グループが、Ubuntu のデフォルトのインストールでは使用されていません。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 9.10 / 10.04 LTS / 10.10：sudoの脆弱性（USN-1046-1）

medium Nessus プラグイン ID 51643

変更ログが見つかりません