🥇সুডোতে দুর্বলতা যা আপনাকে সিস্টেমে যেকোনো ফাইল পরিবর্তন করতে দেয়

sudo প্যাকেজে একটি দুর্বলতা (CVE-2023-22809) চিহ্নিত করা হয়েছে, যা অন্য ব্যবহারকারীদের পক্ষ থেকে কমান্ড কার্যকর করার ব্যবস্থা করতে ব্যবহৃত হয়, যা একজন স্থানীয় ব্যবহারকারীকে সিস্টেমে যেকোনো ফাইল সম্পাদনা করতে দেয়, যার ফলে তাদের অনুমতি দেওয়া হয়। /etc/shadow বা সিস্টেম স্ক্রিপ্ট পরিবর্তন করে রুট অধিকার অর্জন করতে। দুর্বলতার শোষণের জন্য sudoers ফাইলের ব্যবহারকারীকে "-e" পতাকা সহ sudoedit ইউটিলিটি বা "sudo" চালানোর অধিকার দেওয়া প্রয়োজন।

এনভায়রনমেন্ট ভেরিয়েবল পার্স করার সময় “—” অক্ষরগুলির যথাযথ পরিচালনার অভাবের কারণে দুর্বলতা সৃষ্টি হয় যা একটি ফাইল সম্পাদনা করার জন্য বলা প্রোগ্রামটিকে সংজ্ঞায়িত করে। সুডোতে, "-" ক্রমটি সম্পাদনা করা ফাইলগুলির তালিকা থেকে সম্পাদক এবং আর্গুমেন্টগুলিকে আলাদা করতে ব্যবহৃত হয়। একজন আক্রমণকারী SUDO_EDITOR, VISUAL, বা EDITOR এনভায়রনমেন্ট ভেরিয়েবলে সম্পাদক পাথের পরে ক্রম "-file" যোগ করতে পারে, যা ব্যবহারকারীর ফাইল অ্যাক্সেসের নিয়মগুলি পরীক্ষা না করেই উন্নত বিশেষাধিকার সহ নির্দিষ্ট ফাইলের সম্পাদনা শুরু করবে।

শাখা 1.8.0 থেকে দুর্বলতা দেখা যাচ্ছে এবং সংশোধনমূলক আপডেট sudo 1.9.12p2 এ সংশোধন করা হয়েছে। ডিস্ট্রিবিউশনে প্যাকেজ আপডেটের প্রকাশনা পৃষ্ঠাগুলিতে ট্র্যাক করা যেতে পারে: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch, FreeBSD, NetBSD। একটি নিরাপত্তা সমাধান হিসাবে, আপনি sudoers-এ উল্লেখ করে SUDO_EDITOR, VISUAL এবং EDITOR এনভায়রনমেন্ট ভেরিয়েবলের প্রক্রিয়াকরণ অক্ষম করতে পারেন: Defaults!sudoedit env_delete+="SUDO_EDITOR VISUAL EDITOR"

উত্স: opennet.ru

sudo-তে একটি দুর্বলতা যা আপনাকে সিস্টেমে যেকোনো ফাইল পরিবর্তন করতে দেয়

একটি মন্তব্য জুড়ুন উত্তর বাতিল