FreeBSD：sudo -- 書式文字列の脆弱性（7c920bb7-4b5f-11e1-9f47-00e0815b8da8）

high Nessus プラグイン ID 57739

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Todd Miller 氏による報告：

Sudo 1.8.0 では、主にポリシーまたは I/O ロギングプラグインの開発時に使用することを目的とした単純なデバッグサポートを導入しました。sudo_debug() 関数には、プログラム名が fprintf() 関数に渡される書式文字列の一部として使用される欠陥があります。プログラム名は、シンボリックリンクを通じて、または一部のシステム上で、sudo の実行時に argv[0] を設定することで、呼び出し元によって制御される可能性があります。

標準的な書式文字列の脆弱性の悪用テクニックを使用することで、このバグを利用して root 権限を取得することが可能です。

このバグの悪用には、攻撃者が sudoers ファイルにリストされている必要はありません。このため、影響を受けるサイトは影響を受けるバージョンの sudo から速やかにアップグレードすることを強く推奨します。