Todd Miller 氏による報告：

欠陥のために、パスワード保護されていないマシンに物理的にアクセスできる者が、ログインしたユーザーのパスワードを知らずとも、sudo コマンドを実行できる可能性があります。Ubuntu や Mac OS X など、sudo が root としてコマンドを実行する主要な方法であるシステムでは、ログインしたユーザーがすでに sudo を実行している可能性が高いため、攻撃が成功する可能性があります。

検出

FreeBSD：sudo -- クロックがリセットされた際の認証バイパス（764344fb-8214-11e2-9273-902b343deec9）

medium Nessus プラグイン ID 64987

変更ログが見つかりません