সুডোতে দুর্বলতা আপনাকে লিনাক্স ডিভাইসে সুপার ইউজার অধিকার সহ কমান্ডগুলি চালানোর অনুমতি দেয়

এটি জানা গেল যে লিনাক্সের জন্য সুডো (সুপার ইউজার ডু) কমান্ডে একটি দুর্বলতা আবিষ্কৃত হয়েছে। এই দুর্বলতার শোষণ সুবিধাবঞ্চিত ব্যবহারকারী বা প্রোগ্রামগুলিকে সুপার ব্যবহারকারীর অধিকারের সাথে কমান্ডগুলি চালানোর অনুমতি দেয়। এটি উল্লেখ করা হয়েছে যে দুর্বলতা অ-মানক সেটিংস সহ সিস্টেমগুলিকে প্রভাবিত করে এবং Linux চালিত বেশিরভাগ সার্ভারকে প্রভাবিত করে না।

দুর্বলতা ঘটে যখন সুডো কনফিগারেশন সেটিংস ব্যবহার করা হয় যাতে অন্য ব্যবহারকারীদের মতো কমান্ড চালানো যায়। এছাড়াও, সুডো একটি বিশেষ উপায়ে কনফিগার করা যেতে পারে, যার কারণে সুপার ইউজার বাদ দিয়ে অন্য ব্যবহারকারীদের পক্ষে কমান্ড চালানো সম্ভব। এটি করার জন্য, আপনাকে কনফিগারেশন ফাইলে উপযুক্ত সমন্বয় করতে হবে।

সমস্যার মূল কারণ সুডো ব্যবহারকারীর আইডিগুলি যেভাবে পরিচালনা করে তার মধ্যে রয়েছে। আপনি কমান্ড লাইনে ব্যবহারকারী আইডি -1 বা এর সমতুল্য 4294967295 লিখলে, আপনি যে কমান্ডটি চালান তা সুপার ব্যবহারকারীর অধিকারের সাথে কার্যকর করা যেতে পারে। যেহেতু নির্দিষ্ট ব্যবহারকারী আইডিগুলি পাসওয়ার্ড ডাটাবেসে নেই, তাই কমান্ডটি চালানোর জন্য পাসওয়ার্ডের প্রয়োজন হবে না।

এই দুর্বলতার সাথে সম্পর্কিত সমস্যার সম্ভাবনা কমাতে, ব্যবহারকারীদের যত তাড়াতাড়ি সম্ভব Sudo সংস্করণ 1.8.28 বা পরবর্তী সংস্করণে আপডেট করার পরামর্শ দেওয়া হচ্ছে। বার্তাটিতে বলা হয়েছে যে সুডোর নতুন সংস্করণে, -1 প্যারামিটারটি আর ব্যবহারকারী আইডি হিসাবে ব্যবহৃত হয় না। এর মানে হল যে আক্রমণকারীরা এই দুর্বলতা কাজে লাগাতে পারবে না।  

উত্স: 3dnews.ru