リモートホストにインストールされている sudo のバージョンは、1.8.23-10 より前です。したがって、ALAS2-2024-2473 のアドバイザリに記載されている脆弱性の影響を受けます。

    2024-06-06: CVE-2024-31969 はこのアドバイザリに追加されました。

    sudo-1.8.23-10.amzn2.3.6 (Amazon Linux 2) および sudo-1.8.23-10.58.amzn1 (Amazon Linux 1) において、sudoers ファイルにエントリを持つユーザーは、別のユーザーとしてコマンドを実行することができます。特権のないユーザーがこれを利用して、root としてコマンドを実行する可能性があります。以前のバージョンは影響を受けません。この問題は、sudo-1.8.23-10.amzn2.3.7 (AL2) および sudo-1.8.23-10.59.amzn1 (AL1) で修正されています。(CVE-2024-31969)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of sudo installed on the remote host is prior to 1.8.23-10. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2024-2473 advisory.

    2024-06-06: CVE-2024-31969 was added to this advisory.

    In sudo-1.8.23-10.amzn2.3.6 (Amazon Linux 2) and sudo-1.8.23-10.58.amzn1 (Amazon Linux 1), a user with an     entry in the sudoers file, enabling them to run commands as another unprivileged user, can leverage it to     run commands as root. No prior versions are affected. This issue has been fixed in     sudo-1.8.23-10.amzn2.3.7 (AL2) and sudo-1.8.23-10.59.amzn1 (AL1). (CVE-2024-31969)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている sudo のバージョンは、1.8.23-10.59 より前です。したがって、ALAS-2024-1922 のアドバイザリに記載されている脆弱性の影響を受けます。

    2024-06-07: CVE-2024-31969 はこのアドバイザリに追加されました。

    sudo-1.8.23-10.amzn2.3.6 (Amazon Linux 2) および sudo-1.8.23-10.58.amzn1 (Amazon Linux 1) において、sudoers ファイルにエントリを持つユーザーは、別のユーザーとしてコマンドを実行することができます。特権のないユーザーがこれを利用して、root としてコマンドを実行する可能性があります。以前のバージョンは影響を受けません。この問題は、sudo-1.8.23-10.amzn2.3.7 (AL2) および sudo-1.8.23-10.59.amzn1 (AL1) で修正されています。(CVE-2024-31969)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of sudo installed on the remote host is prior to 1.8.23-10.59. It is, therefore, affected by a vulnerability as referenced in the ALAS-2024-1922 advisory.

    2024-06-07: CVE-2024-31969 was added to this advisory.

    In sudo-1.8.23-10.amzn2.3.6 (Amazon Linux 2) and sudo-1.8.23-10.58.amzn1 (Amazon Linux 1), a user with an     entry in the sudoers file, enabling them to run commands as another unprivileged user, can leverage it to     run commands as root. No prior versions are affected. This issue has been fixed in     sudo-1.8.23-10.amzn2.3.7 (AL2) and sudo-1.8.23-10.59.amzn1 (AL1). (CVE-2024-31969)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机上安装的 sudo 版本低于 1.8.23-10.59。因此，该主机受到 ALAS-2024-1922 公告中提及的一个漏洞影响。

    2024-06-07：已将 CVE-2024-31969 添加到此公告中。

    在 sudo-1.8.23-10.amzn2.3.6 (Amazon Linux 2) 和 sudo-1.8.23-10.58.amzn1 (Amazon Linux 1) 中，如果用户在 sudoers 文件中具有一个条目，使该用户能够以另一个非特权用户的身份运行命令，则该用户可以利用该条目以 root 身份运行命令。之前的版本不受影响。已在 sudo-1.8.23-10.amzn2.3.7 (AL2) 和 sudo-1.8.23-10.59.amzn1 (AL1) 中修复此问题。(CVE-2024-31969)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 sudo 版本早於 1.8.23-10.59。因此，會受到 ALAS-2024-1922 公告中提及的一個弱點影響。

    2024-06-07：已將 CVE-2024-31969 新增至此公告。

    在 sudo-1.8.23-10.amzn2.3.6 (Amazon Linux 2) 和 sudo-1.8.23-10.58.amzn1 (Amazon Linux 1) 中，在 sudoers 檔案中擁有項目的使用者能夠以其他非特權使用者身分執行命令，因而可利用此弱點，以根使用者身分執行命令。先前的版本皆不受影響。此問題已在 sudo-1.8.23-10.amzn2.3.7 (AL2) 和 sudo-1.8.23-10.59.amzn1 (AL1) 中修復。(CVE-2024-31969)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 sudo 版本早於 1.8.23-10。因此，會受到 ALAS2-2024-2473 公告中提及的一個弱點影響。

    2024-06-06：已將 CVE-2024-31969 新增至此公告。

    在 sudo-1.8.23-10.amzn2.3.6 (Amazon Linux 2) 和 sudo-1.8.23-10.58.amzn1 (Amazon Linux 1) 中，在 sudoers 檔案中擁有項目的使用者能夠以其他非特權使用者身分執行命令，因而可利用此弱點，以根使用者身分執行命令。先前的版本皆不受影響。此問題已在 sudo-1.8.23-10.amzn2.3.7 (AL2) 和 sudo-1.8.23-10.59.amzn1 (AL1) 中修復。(CVE-2024-31969)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 sudo 版本低于 1.8.23-10。因此，该主机受到 ALAS2-2024-2473 公告中提及的一个漏洞影响。

    2024-06-06：已将 CVE-2024-31969 添加到此公告中。

    在 sudo-1.8.23-10.amzn2.3.6 (Amazon Linux 2) 和 sudo-1.8.23-10.58.amzn1 (Amazon Linux 1) 中，如果用户在 sudoers 文件中具有一个条目，使该用户能够以另一个非特权用户的身份运行命令，则该用户可以利用该条目以 root 身份运行命令。之前的版本不受影响。已在 sudo-1.8.23-10.amzn2.3.7 (AL2) 和 sudo-1.8.23-10.59.amzn1 (AL1) 中修复此问题。(CVE-2024-31969)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
190950	Amazon Linux 2 : sudo (ALAS-2024-2473)	Nessus	Amazon Linux Local Security Checks	2024/2/24	2024/12/11	high
190950	Amazon Linux 2 : sudo (ALAS-2024-2473)	Nessus	Amazon Linux Local Security Checks	2024/2/24	2024/12/11	high
190949	Amazon Linux AMI : sudo (ALAS-2024-1922)	Nessus	Amazon Linux Local Security Checks	2024/2/24	2024/12/11	high
190949	Amazon Linux AMI : sudo (ALAS-2024-1922)	Nessus	Amazon Linux Local Security Checks	2024/2/24	2024/12/11	high
190949	Amazon Linux AMI：sudo (ALAS-2024-1922)	Nessus	Amazon Linux Local Security Checks	2024/2/24	2024/12/11	high
190949	Amazon Linux AMI：sudo (ALAS-2024-1922)	Nessus	Amazon Linux Local Security Checks	2024/2/24	2024/12/11	high
190950	Amazon Linux 2：sudo (ALAS-2024-2473)	Nessus	Amazon Linux Local Security Checks	2024/2/24	2024/12/11	high
190950	Amazon Linux 2：sudo (ALAS-2024-2473)	Nessus	Amazon Linux Local Security Checks	2024/2/24	2024/12/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high