openSUSE セキュリティ更新： sudo （openSUSE-SU-2010:0591-1）

Language:

リモート openSUSE ホストに、セキュリティ更新がありません。

-g コマンドラインオプションの sudo の処理により、場合によっては
-u を指定することもでき、このためユーザーはコマンドを実際に root として実行できました（CVE-2010-2956）。

影響を受ける sudo パッケージを更新してください。

深刻度: Medium

ID: 75750

ファイル名: suse_11_3_sudo-100907.nasl

バージョン: 1.5

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2014/6/13

更新日: 2021/1/14

サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスクファクター: Medium

スコア: 5.9

リスクファクター: Medium

基本値: 6.2

ベクトル: CVSS2#AV:L/AC:H/Au:N/C:C/I:C/A:C

CPE: p-cpe:/a:novell:opensuse:sudo, cpe:/o:novell:opensuse:11.3

必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu

パッチ公開日: 2010/9/7

CVE: CVE-2010-2956