sudo のネットワークマッチングコードが、ユーザー仕様構成ディレクティブにリストされた複数の IP ネットワークを処理する方法に欠陥が見つかりました。特定のホスト上で sudo でコマンドを実行する権限を持っているユーザーが、この欠陥を利用して、意図されている制限をバイパスし、どのネットワーク仕様とも一致しないホスト上でそれらのコマンドを実行する可能性があります。(CVE-2012-2337)

検出

Amazon Linux AMI：sudo (ALAS-2012-110)

high Nessus プラグイン ID 69600

変更ログが見つかりません