sudo パッケージのアンインストール後のスクリプトに安全でない一時ファイル使用の欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、シンボリックリンク攻撃を通じて任意のファイルを上書きしたり、sudo パッケージのアップグレードまたは削除中に「/etc/nsswitch.conf」ファイルのコンテンツを改ざんできる可能性があります。（CVE-2012-3440）

この更新は以下のバグも修正します：

- 以前は、sudo は「sudo -s」または「sudo -」を使用するコマンドの非英数字を誤った場所にエスケープし、承認プロセスとインターフェイスしていました。一部の有効なコマンドが許可されませんでした。今は、非英数字はコマンドが実行される前に即座にエスケープし、承認プロセスとインターフェイスしなくなりました。（BZ#844418）

- この更新の前は、sudo ユーティリティは、特定の条件下で、SIGCHLD 信号をブロックするプロセスから実行されたときに、SIGCHLD 信号の受信に失敗する可能性がありました。結果として、sudo は中断され、終了に失敗する可能性がありました。この更新では、 sudo が終了して正しい出力を送信できるように信号プロセスマスクを変更します。（BZ#844419）

- sudo の更新 RHSA-2012:0309 では、sudo パッケージのインストールまたはアップグレード中に「/etc/nsswitch.conf」ファイルの Security-Enhanced Linux（SELinux）コンテキストの変更を引き起こす回帰がもたらされました。
 これにより、SELinux が制限する様々なサービスがこのファイルへのアクセスを許可されなくなる可能性があります。報告されている事例では、この問題により PostgreSQL と Postfix が起動できなくなりました。（BZ#842759）

- sudo パッケージの更新が、「/etc/nsswitch.conf」の「sudoers」行が削除される原因になっていました。この更新では、この問題を引き起こす sudo パッケージのアンインストール後のスクリプトのバグが修正されます。（BZ#844420）

- この更新の前は、sudo に競合状態のバグが存在しました。プログラムが sudo で実行されたとき、sudo が待機を開始する前にそのプログラムが問題なく終了できる可能性がありました。この状況では、プログラムはゾンビ状態で残され、sudo はそのプログラムがまだ実行中だと考えて無限に待機を続けました。（BZ#844978）

リモートの Oracle Linux 5 ホストに、ELSA-2012-1149 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.7.2p1-14.2]
    - 子プロセスの処理における競合状態の回避策を追加しました 解決：rhbz#844978

    [1.7.2p1-14.1]
    - sudoers を削除しません更新時に nsswitch.conf からの行
    - nsswitch.conf に対する安全な一時ファイルを使用します
    - nsswitch.conf を修正した後に restorecon を呼び出します
    - コマンドエスケープを修正しました
    - パッチSIG_UNBLOCK の代わりに信号マスクをリセットする際に SIG_SETMASK を使用します 解決 rhbz#842759 解決 rhbz#844420 解決 rhbz#844419 解決 rhbz#844418 解決 rhbz#844443

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

1 つのセキュリティの問題と複数のバグを修正する更新済みの sudo パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sudo（superuser do）ユーティリティでは、システム管理者は特定のユーザーに root としてコマンドを実行できる権限を与えることができます。

sudo パッケージのアンインストール後のスクリプトに安全でない一時ファイル使用の欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、シンボリックリンク攻撃を通じて任意のファイルを上書きしたり、sudo パッケージのアップグレードまたは削除中に「/etc/nsswitch.conf」ファイルのコンテンツを改ざんできる可能性があります。（CVE-2012-3440）

この更新は以下のバグも修正します：

* 前は、sudo は「sudo -s」または「sudo -」を使用するコマンドの非英数字を誤った場所にエスケープし、承認プロセスとインターフェイスしていました。一部の有効なコマンドが許可されませんでした。今は、非英数字はコマンドが実行される前に即座にエスケープし、承認プロセスとインターフェイスしなくなりました。
（BZ#844418）

* この更新の前は、sudo ユーティリティは、特定の条件下で、SIGCHLD 信号をブロックするプロセスから実行されたときに、SIGCHLD 信号の受信に失敗する可能性がありました。結果として、sudo は中断され、終了に失敗する可能性がありました。この更新では、 sudo が終了して正しい出力を送信できるように信号プロセスマスクを変更します。（BZ#844419）

* sudo の更新 RHSA-2012:0309 では、sudo パッケージのインストールまたはアップグレード中に「/etc/nsswitch.conf」ファイルの Security-Enhanced Linux（SELinux）コンテキストの変更を引き起こす回帰がもたらされました。これにより、SELinux が制限する様々なサービスがこのファイルへのアクセスを許可されなくなる可能性があります。報告されている事例では、この問題により PostgreSQL と Postfix が起動できなくなりました。
（BZ#842759）

* sudo パッケージの更新が、「/etc/nsswitch.conf」の「sudoers」行が削除される原因になっていました。この更新では、この問題を引き起こす sudo パッケージのアンインストール後のスクリプトのバグが修正されます。
（BZ#844420）

* この更新の前は、sudo に競合状態のバグが存在しました。プログラムが sudo で実行されたとき、sudo が待機を開始する前にそのプログラムが問題なく終了できる可能性がありました。この状況では、プログラムはゾンビ状態で残され、sudo はそのプログラムがまだ実行中だと考えて無限に待機を続けました。（BZ#844978）

sudo の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

リモートの MiracleLinux 3 ホストには、AXSA:2012-777:03 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    Sudoスーパーユーザー doにより、システム管理者が特定のユーザーまたはユーザーのグループに、すべてのコマンドと引数を記録しながら、一部の (またはすべて) コマンドを root として実行する権限を付与することができます。Sudo はコマンドごとに動作します。これは、シェルの置き換えではありません。機能としては、ユーザーが実行する可能性のあるコマンドをホストごとに制限する機能、各コマンドのコピー過剰なロギング (誰が何を実行したかの明確な監査証跡の提供)、sudo コマンドの構成可能なタイムアウト、および を使用する機能が含まれます。多くの異なるマシンで同じ設定ファイルsudoersを使用する可能性があります。
    このリリースで修正されたセキュリティ問題
     CVE-2012-3440 Red Hat Enterprise LinuxRHEL5 上の sudo 用の特定の Red Hat スクリプト 1.7.2 により、ローカルユーザーは、/var/tmp/nsswitch.conf.bak 一時ファイルでのシンボリックリンク攻撃によって任意のファイルを上書きできます。
    修正されたバグ：
     以前は、sudo は英数字以外を不適切な場所でエスケープしていました。これにより、承認プロセスが干渉する可能性がありました。これは修正されました。
     Sudo は、シグナルマスクをリセットする際に SIG_UNBLOCK の代わりに SIG_SETMASK を使用するようになりました。これにより、sudo が終了し、適切な出力が送信されるようになります。
     以前は、sudo パッケージの更新が、/etc/nsswitch.conf の sudoers 行が削除される原因になっていました。これは修正されました。sudo によるプログラム実行者が sudo の待機を開始する前に終了し、プログラムがゾンビになり、sudo がそれを待機する前に終了する可能性がある競合状態を修正しました。これは修正されました。
     以前の更新で導入され、複数のサービスが起動しない原因となっていた多数の回帰の問題を解決しました。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

a. sudo の Service Console 更新 service console パッケージ sudo はバージョン 1.7.2p1-14.el5_8.3 に更新されました

Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、この更新で対処した問題に、CVE-2012-2337 と CVE-2012-3440 という名前を割り当てています。

リモートのVMware ESX/ESXiホストにセキュリティ関連のパッチがありません。
このため、バンドル化されたバージョンのsudoにある複数の脆弱性による影響を受けます。

  - ネットワークマッチングメカニズムに関連するsudoパッケージに特定されない欠陥が存在します。これは、IPv4ネットマスクホストを解析する際に発生します。ローカルの攻撃者がこれを悪用して、任意のコードを実行する可能性があります。（CVE-2012-2337） 

  - sudoパッケージのアップグレードまたは削除の際にアンインストール後に競合状態が発生するため、任意のファイル上書きの脆弱性がsudoに存在します。ローカルの攻撃者が、/var/tmp/nsswitch.conf.bakファイルに対してシンボリックリンク攻撃を介してこれを悪用し、これにより攻撃者が特定ファイルに書き込みを行う可能性があります。（CVE-2012-3440）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
61456	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の sudo	Nessus	Scientific Linux Local Security Checks	2012/8/9	2021/1/14	medium
68595	Oracle Linux 5：sudo（ELSA-2012-1149）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
61452	RHEL 5：sudo（RHSA-2012:1149）	Nessus	Red Hat Local Security Checks	2012/8/8	2021/1/14	medium
284470	MiracleLinux 3sudo-1.7.2p1-14.AXS3.3AXSA:2012-777:03	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
61450	CentOS 5：sudo（CESA-2012:1149）	Nessus	CentOS Local Security Checks	2012/8/8	2021/1/4	medium
66723	VMSA-2013-0007：Service Console パッケージ sudo 用の VMware ESX サードパーティ更新	Nessus	VMware ESX Local Security Checks	2013/5/31	2021/1/6	high
89665	VMware ESX sudoパッケージの複数の脆弱性（VMSA-2013-0007）（remote check）	Nessus	Misc.	2016/3/4	2018/11/15	high

検出

プラグインの検索

medium

medium

medium

medium

medium

high

high