GLSA-201401-23：sudo：権限昇格

medium Nessus プラグイン ID 72078

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201401-23 で説明されている脆弱性の影響を受けています（sudo：権限昇格）

sudo に次の複数の脆弱性が見つかりました：
sudo は、/proc がない場合、または tty_tickets オプションが有効のとき、システムの制御ターミナルを正しく検証しません。
sudo は、epoch に設定されているとき、クロックを適切に処理しません。
影響：

sudo 権限を持つローカルの攻撃者が、sudo で認証しているユーザーのターミナルの stdin、stdout、および stderr に接続する可能性があります。これにより、攻撃者が、他のユーザーの承認をハイジャックすることが可能です。また、ローカルまたは物理的に接近した攻撃者が、システムクロックを epoch に設定し、sudo 認証の時間制限をバイパスする可能性があります。
回避策：

現時点で、既知の回避策はありません。