ユーザー指定の引数を使用して、sudo が実行する system()、popen()、または wordexp() C ライブラリ関数によりアプリケーションを実行した場合、sudo noexec の制限がバイパスされる可能性があることがわかりました。noexec の制限付きで sudo によりそのようなアプリケーションを実行することを許可されたローカルのユーザーが、この欠陥を利用し、昇格した権限で任意のコマンドを実行する可能性があります。CVE-2016-7032 : noexec が system() および popen() によってバイパスします。CVE-2016-7076 : noexec が wordexp() によってバイパスします。 Debian 7 'Wheezy' では、これらの問題はバージョン 1.8.5p2-1+nmu3+deb7u2 で修正されています。sudo パッケージをアップグレードすることを推奨します。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-707-1 : sudo セキュリティ更新

high Nessus プラグイン ID 94764

バージョン 2.14