ユーザー指定の引数で、sudoが実行するsystem()とpopen()のCライブラリ関数によりアプリケーションを実行した場合、sudo noexecの制限がバイパスされる可能性があることがわかりました。noexecの制限付きでsudoによりそのようなアプリケーションを実行することを許可されたローカルのユーザーが、この欠陥を利用し、昇格した権限で任意のコマンドを実行する可能性があります。（CVE-2016-7032）ユーザー指定の引数で、sudoが実行するwordexp()のCライブラリ関数によりアプリケーションを実行した場合、sudo noexecの制限がバイパスされる可能性があることがわかりました。noexecの制限付きでsudoによりそのようなアプリケーションを実行することを許可されたローカルのユーザーが、この欠陥を利用し、昇格した権限で任意のコマンドを実行する可能性があります。（CVE-2016-7076）

検出

Amazon Linux AMI：sudo（ALAS-2017-780）

high Nessus プラグイン ID 96282

変更ログが見つかりません