KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-14287 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
在1.8.28之前的Sudo中，有权访问Runas ALL sudoer帐户的攻击者可以通过使用特制用户ID调用sudo来绕过某些策略黑名单和会话PAM模块，并且可能导致错误的日志记录。例如，对于"sudo -u \#$((0xffffffff))"命令，这允许绕过!root配置和USER= logging。
影响范围
应用：netapp element_software_management_node（版本 -）
应用：sudo_project sudo（影响面 Up to (excluding) 1.8.28）
系统：alibaba_cloud_linux_2.1903 sudo（影响面 Up to (excluding) 1.8.23-4.1.al7.1）
系统：alibaba_cloud_linux_3 sudo（影响面 Up to (excluding) 1.8.29-7.1.al8）
系统：alpine_3.10 sudo（影响面 Up to (excluding) 1.8.27-r1）
系统：alpine_3.11 sudo（影响面 Up to (excluding) 1.8.28-r0）
系统：alpine_3.12 sudo（影响面 Up to (excluding) 1.8.28-r0）
系统：alpine_3.13 sudo（影响面 Up to (excluding) 1.8.28-r0）
……另有 34 项受影响环境，详见官方公告
解决方案
安装补丁或升级至安全版本。
参考信息
http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00042.html
http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00047.html
http://packetstormsecurity.com/files/154853/Slackware-Security-Advisory-sudo-Updates.html
http://www.openwall.com/lists/oss-security/2019/10/14/1
http://www.openwall.com/lists/oss-security/2019/10/24/1
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。