リモートホストにインストールされている sudo のバージョンは、1.9.12p1 より前です。したがって、SSA:2022-309-01 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Sudo 1.8.0 から 1.9.12 の crypt() パスワードバックエンドには plugins/sudoers/auth/passwd.c の array-out-of-bounds エラーがあり、ヒープベースのバッファオーバーリードが発生する可能性があります。これは、Sudo にアクセスできる任意のローカルユーザーが 7 文字以下のパスワードを入力することで引き起こされる可能性があります。システムライブラリ、コンパイラ、プロセッサアーキテクチャによって、影響が異なる可能性があります。(CVE-2022-43995)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:4001-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Sudo 1.8.0 から 1.9.12 の crypt() パスワードバックエンドには plugins/sudoers/auth/passwd.c の array-out-of-bounds エラーがあり、ヒープベースのバッファオーバーリードが発生する可能性があります。これは、Sudo にアクセスできる任意のローカルユーザーが 7 文字以下のパスワードを入力することで引き起こされる可能性があります。システムライブラリ、コンパイラ、プロセッサアーキテクチャによって、影響が異なる可能性があります。(CVE-2022-43995)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:3938-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Sudo 1.8.0から 1.9.12の crypt() パスワードバックエンドには plugins/sudoers/auth/passwd.c の array-out-of-bounds エラーがあり、ヒープベースのバッファオーバーリードが発生する可能性があります。これは、Sudo にアクセスできる任意のローカルユーザーが 7 文字以下のパスワードを入力することで引き起こされる可能性があります。システムライブラリ、コンパイラ、プロセッサアーキテクチャによって、影響が異なる可能性があります。(CVE-2022-43995)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2023-2023-106 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Sudo 1.8.0から 1.9.12の crypt() パスワードバックエンドには plugins/sudoers/auth/passwd.c の array-out-of-bounds エラーがあり、ヒープベースのバッファオーバーリードが発生する可能性があります。これは、Sudo にアクセスできる任意のローカルユーザーが 7 文字以下のパスワードを入力することで引き起こされる可能性があります。システムライブラリ、コンパイラ、プロセッサアーキテクチャによって、影響が異なる可能性があります。(CVE-2022-43995)

  - 1.9.12p2 より前の Sudo では、sudoedit (別名 -e) 機能がユーザー指定の環境変数 (SUDO_EDITOR、VISUAL、および EDITOR) で渡された追加の引数を不適切に処理するため、ローカルの攻撃者が処理するファイルのリストに任意のエントリを追加する可能性があります。これは、権限昇格につながる可能性があります。影響を受けるバージョンは、1.8.0〜1.9.12.p1 です。この問題は、ユーザー指定のエディターに
    保護メカニズムを無効にする「--」引数が含まれている可能性があるために発生します (EDITOR='vim -- /path/to/extra/file' 値)。
    (CVE-2023-22809)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、3310014a-5ef9-11ed-812b-206a8a720317 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Sudo 1.8.0 から 1.9.12 の crypt() パスワードバックエンドには plugins/sudoers/auth/passwd.c の array-out-of-bounds エラーがあり、ヒープベースのバッファオーバーリードが発生する可能性があります。これは、Sudo にアクセスできる任意のローカルユーザーが 7 文字以下のパスワードを入力することで引き起こされる可能性があります。システムライブラリ、コンパイラ、プロセッサアーキテクチャによって、影響が異なる可能性があります。(CVE-2022-43995)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:4077-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Sudo 1.8.0 から 1.9.12 の crypt() パスワードバックエンドには plugins/sudoers/auth/passwd.c の array-out-of-bounds エラーがあり、ヒープベースのバッファオーバーリードが発生する可能性があります。これは、Sudo にアクセスできる任意のローカルユーザーが 7 文字以下のパスワードを入力することで引き起こされる可能性があります。システムライブラリ、コンパイラ、プロセッサアーキテクチャによって、影響が異なる可能性があります。(CVE-2022-43995)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 ホストにインストールされているパッケージは、SUSE- SU-2022: 3886-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Sudo 1.8.0 から 1.9.12 の crypt() パスワードバックエンドには plugins/sudoers/auth/passwd.c の array-out-of-bounds エラーがあり、ヒープベースのバッファオーバーリードが発生する可能性があります。これは、Sudo にアクセスできる任意のローカルユーザーが 7 文字以下のパスワードを入力することで引き起こされる可能性があります。システムライブラリ、コンパイラ、プロセッサアーキテクチャによって、影響が異なる可能性があります。(CVE-2022-43995)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:4240-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Sudo 1.8.0から 1.9.12の crypt() パスワードバックエンドには plugins/sudoers/auth/passwd.c の array-out-of-bounds エラーがあり、ヒープベースのバッファオーバーリードが発生する可能性があります。これは、Sudo にアクセスできる任意のローカルユーザーが 7 文字以下のパスワードを入力することで引き起こされる可能性があります。システムライブラリ、コンパイラ、プロセッサアーキテクチャによって、影響が異なる可能性があります。(CVE-2022-43995)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:4280-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Sudo 1.8.0から 1.9.12の crypt() パスワードバックエンドには plugins/sudoers/auth/passwd.c の array-out-of-bounds エラーがあり、ヒープベースのバッファオーバーリードが発生する可能性があります。これは、Sudo にアクセスできる任意のローカルユーザーが 7 文字以下のパスワードを入力することで引き起こされる可能性があります。システムライブラリ、コンパイラ、プロセッサアーキテクチャによって、影響が異なる可能性があります。(CVE-2022-43995)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
167045	Slackware Linux 14.0/ 14.1/ 14.2/ 15.0/ 最新の sudo の脆弱性 (SSA:2022-309-01)	Nessus	Slackware Local Security Checks	2022/11/5	2022/11/30	high
167731	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: sudo(SUSE-SU-2022:4001-1)	Nessus	SuSE Local Security Checks	2022/11/16	2023/7/13	high
167342	SUSE SLES15セキュリティ更新プログラム：sudo (SUSE-SU-2022:3938-1)	Nessus	SuSE Local Security Checks	2022/11/13	2023/7/14	high
173156	Amazon Linux 2023 : sudo、sudo-devel、sudo-logsrvd (ALAS2023-2023-106)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2023/5/24	high
167057	FreeBSD: sudo -- 小さなパスワードに対する領域外書き込みの可能性 (3310014a-5ef9-11ed-812b-206a8a720317)	Nessus	FreeBSD Local Security Checks	2022/11/8	2022/11/30	high
167946	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: sudo(SUSE-SU-2022:4077-1)	Nessus	SuSE Local Security Checks	2022/11/19	2023/7/14	high
167066	SUSE SLES12セキュリティ更新プログラム：sudo(SUSE-SU-2022:3886-1)	Nessus	SuSE Local Security Checks	2022/11/8	2023/7/14	high
168243	SUSE SLES12セキュリティ更新プログラム: sudo (SUSE-SU-2022:4240-1)	Nessus	SuSE Local Security Checks	2022/11/29	2023/7/14	high
168295	SUSE SLES12セキュリティ更新プログラム：sudo (SUSE-SU-2022:4280-1)	Nessus	SuSE Local Security Checks	2022/11/30	2023/7/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high