Станаха известни уязвимости в командата Sudo (super user do) за Linux. Експлоатацията на тази уязвимост позволява на непривилегировани потребители или програми да изпълняват команди с права на суперпотребител. Посочва се, че уязвимостта засяга системи с нестандартни настройки и не касае повечето сървъри, работещи под управлението на Linux.
Уязвимостта възниква в случаи, когато се използват настройки на конфигурацията на Sudo, позволяващи изпълнение на команди от името на други потребители. Освен това, Sudo може да бъде конфигурирана по особен начин, чрез който може да се осъществи стартиране на команди от името на други потребители, с изключение на суперпотребителя. За това е необходимо да се направят подходящи корекции в конфигурационния файл.
Същността на проблема е как Sudo обработва идентификаторите на потребителите. Ако въведете в командния ред идентификатор на потребителя -1 или неговия еквивалент 4294967295, то изпълняваната команда може да бъде извършена с права на суперпотребител. Тъй като посочените идентификатори на потребители не фигурира в базата данни с пароли, за изпълнение на командата не се изисква въвеждане на парола.
За намаляване на вероятността от проблеми, свързани с посочената уязвимост, на потребителите се препоръчва възможно най-бързо да актуализират Sudo до версия 1.8.28 или по-нова. В съобщението се посочва, че в новата версия на Sudo параметър -1 вече не се използва като идентификатор на потребителя. Това означава, че злонамерените лица няма да могат да се възползват от тази уязвимост.
Източник: 3dnews.ru
