Mandriva Linux セキュリティアドバイザリ：sudo（MDVSA-2013:054）

high Nessus プラグイン ID 66068

Language:

概要

リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。

説明

sudo に複数の脆弱性が見つかり、修正されました：

バージョン 1.6.9p3 から 1.8.4p4 の sudo で、 IP ネットワークの照合コードに欠陥が存在します。その結果、実際にローカルホストが、IP アドレスで記述され、そして sudoers ファイルや LDAP でリストされた netmask に関連するネットワークの一部ではないにもかかわらず、照合が行われてしまう場合があります。
結果として、特定の IP ネットワークでコマンドを実行することが承認されているユーザーが、sudoers に明示的にリストされていない他のネットワークに属するホスト上でコマンドを実行できる可能性があります（CVE-2012-2337）。

sudo 1.6.0 ～ 1.7.10p6 および sudo 1.8.0 ～ 1.8.6p6 では、ローカルユーザーまたは物理的に接近した攻撃者が、システムクロックおよび sudo ユーザータイムスタンプを epoch に設定することで、意図された時間制限をバイパスし、再認証なしに権限を保持することが可能です（CVE-2013-1775）。

1.8.6p7 より前の sudo では、悪意のあるユーザーが、認証なしで sudo を通じてコマンドを実行することが可能です。これは、sudo コマンドがパスワードのタイムアウト時間（通常 5 分）内に同一のユーザーによって実行された、そのユーザーがアクセス権を持つターミナルが存在することが条件です（CVE-2013-1776）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。