Host および Host_list を使用する際、sudo がネットワークマスクを不適切に処理していたことが判明しました。IPv4 ネットワークマスクがアクセスの取得に使用されている場合、sudoers にリストされているローカルのユーザーは、意図されていないホストでコマンドを実行できる可能性があります。ローカルの攻撃者がこれを悪用して、意図されたアクセス制限をバイパスする可能性があります。Host および Host_List が、Ubuntu のデフォルトのインストールでは使用されていません。

検出

Ubuntu 8.04 LTS/10.04 LTS/11.04/11.10/12.04 LTS：sudo の脆弱性（USN-1442-1）

high Nessus プラグイン ID 59170

変更ログが見つかりません