安全预警-涉及米乐m6 部分产品的sudo提权漏洞安全更新

预警编号：INSPUR-SA-202305-001

初始发布时间：2023-05-15 18:29:36

更新发布时间：2023-05-15 18:29:36

漏洞来源：官方论坛公布

漏洞影响：应用权限提拔

bug形容： Sudo有着的权限控制管理设置改善安全安全缺陷（CVE-2023-22809），该安全安全缺陷有着的于Sudo的-e选择项（又称sudoedit）作用对客户能提供的坏境自变量（Sudo_EDITOR、VISUAL和EDITOR）中交换的额外的主要技术指标除理错误，包括sudoedit访问浏览权限控制管理设置的本地网客户应该使用在要除理的系统文件格式表单中加上同一信息源后整理还未授权证书的系统文件格式来引发该安全安全缺陷，可能性造成权限控制管理设置改善。若规定的整理器包函使爱护新机制损坏的“--”主要技术指标（躲过sudoers攻略），则易受该安全安全缺陷反应。 CVSS评估：

CVE	V3.1 Vector(Base)	Base Score	V3.1 Vector(Temporal Score)	Temporal Score
CVE-2023-22809	AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H	7.8	E:P/RL:O/RC:C	7

受干扰成品：

产品名称	受影响产品版本	补丁包/升级包
AS13000	AS13000 <= 3.8.7.8	sudo-cve-2023-22809.tar.gz
ICOS	icos <= 5.8.2	sudo-1.9.13-4.el7.x86_64.rpm sudo-1.9.13-4.el8.x86_64.rpm
ICM	ICM 5.* <= 5.8.2	sudo-1.9.13-4.el7.x86_64.rpm
ICKS	ICKS <= 2.5	sudo-1.9.13-4.el7.x86_64.rpm
IncloudOS	IncloudOS <=6.5.2	sudo-incloudos-update.tar.gz

技木细节点：无漏洞补丁处理好处理方案：请说出户就直接认识业主安全服务职工，得到补丁怎么用甚至有关的的技术应用可以支持。 FAQ：无更新系统的记录：

20230515-V1.0-Initial Release

米乐m6 防护应对加载失败对外开放业务：

米乐m6 一贯主张尽全力保障产品用户的最终利益，遵循负责任的安全事件披露原则，并通过产品安全问题处理机制处理产品安全问题。

反馈米乐m6 产品安全问题： //fzjz༒l.com/lcjtww/psirt/vulnerability-m🅰anagement/index.html#report_ldbg

订阅米乐m6 产品安全信息：

获取技术支持：//fzjzl.com/lcjtww/231745♔2/2317456/23174ꦏ60/index.html

严正声明

本篇文章档带来的那些相关米乐m6 信息和相关米乐m6 信息仅作参考资料，且"按原样"带来，不承诺卡所有明确、默示和法定假期的担保人担责，例如(但不仅限于)对适销性、应用性及不侵权行为的担保人担责。在所有的情况下，米乐m6 或其举例说明的或相互掌握的子装修公司，或其生产商商，均不会对所有1立方米因依赖症或实用本相关米乐m6 信息而招致的所有损毁添加担责，例如举例说明的，相互，碰巧，必需的工业纯利润损毁或特别的损毁。米乐m6 抹去马上重设或提升拙作档的民事权利。