সুডোতে দুর্বলতা যা নির্দিষ্ট নিয়ম ব্যবহার করার সময় বিশেষাধিকার বৃদ্ধির অনুমতি দেয়

ইউটিলিটিতে sudo, অন্যান্য ব্যবহারকারীদের পক্ষ থেকে কমান্ড কার্যকর করার ব্যবস্থা করতে ব্যবহৃত হয়, চিহ্নিত দুর্বলতা (জন্য CVE-2019-14287), যা আপনাকে রুট অধিকার সহ কমান্ডগুলি চালানোর অনুমতি দেয়, যদি sudoers সেটিংসে এমন নিয়ম থাকে যেখানে ব্যবহারকারী আইডি চেক বিভাগে অনুমোদিত কীওয়ার্ড "ALL" এর পরে রুট অধিকারের সাথে চালানোর একটি স্পষ্ট নিষেধাজ্ঞা রয়েছে ("... (সমস্ত, ! root) ...")। ডিস্ট্রিবিউশনে ডিফল্ট কনফিগারেশনে দুর্বলতা দেখা যায় না।

যদি sudoers এর বৈধ, কিন্তু বাস্তবে অত্যন্ত বিরল, নিয়ম যা রুট ব্যতীত অন্য যেকোন ব্যবহারকারীর UID-এর অধীনে একটি নির্দিষ্ট কমান্ড কার্যকর করার অনুমতি দেয়, তাহলে একজন আক্রমণকারী যার কাছে এই কমান্ডটি কার্যকর করার ক্ষমতা আছে সে প্রতিষ্ঠিত সীমাবদ্ধতাকে বাইপাস করতে পারে এবং কমান্ডটি কার্যকর করতে পারে। মূল অধিকার। সীমাবদ্ধতা বাইপাস করার জন্য, শুধুমাত্র UID "-1" বা "4294967295" এর সাথে সেটিংসে নির্দিষ্ট করা কমান্ডটি কার্যকর করার চেষ্টা করুন, যা UID 0 এর সাথে এটি কার্যকর করবে।

উদাহরণস্বরূপ, যদি সেটিংসে এমন একটি নিয়ম থাকে যা কোনো ব্যবহারকারীকে যে কোনো UID-এর অধীনে প্রোগ্রাম /usr/bin/id চালানোর অধিকার দেয়:

myhost ALL = (ALL, !root) /usr/bin/id

অথবা একটি বিকল্প যা শুধুমাত্র একটি নির্দিষ্ট ব্যবহারকারী ববের জন্য কার্যকর করার অনুমতি দেয়:

myhost বব = (সমস্ত, ! root) /usr/bin/id

ব্যবহারকারী "sudo -u '#-1' id" চালাতে পারেন এবং সেটিংসে স্পষ্ট নিষেধাজ্ঞা থাকা সত্ত্বেও /usr/bin/id ইউটিলিটি রুট হিসাবে চালু করা হবে। সমস্যাটি বিশেষ মান "-1" বা "4294967295" উপেক্ষা করার কারণে হয়, যা UID-তে পরিবর্তনের দিকে পরিচালিত করে না, কিন্তু যেহেতু sudo নিজেই ইতিমধ্যেই রুট হিসাবে চলছে, UID পরিবর্তন না করে, লক্ষ্য কমান্ডটিও রুট অধিকার সহ চালু করা হয়েছে।

SUSE এবং openSUSE ডিস্ট্রিবিউশনে, নিয়মে "NOPASSWD" উল্লেখ না করে, একটি দুর্বলতা রয়েছে শোষণযোগ্য নয়, যেহেতু sudoers-এ "Defaults targetpw" মোড ডিফল্টরূপে সক্রিয় থাকে, যা পাসওয়ার্ড ডাটাবেসের বিপরীতে UID চেক করে এবং আপনাকে লক্ষ্য ব্যবহারকারীর পাসওয়ার্ড লিখতে অনুরোধ করে। এই ধরনের সিস্টেমের জন্য, ফর্মের নিয়ম থাকলেই আক্রমণ করা যেতে পারে:

myhost ALL = (ALL, !root) NOPASSWD: /usr/bin/id

রিলিজে ইস্যু ঠিক করা হয়েছে সুডো 1.8.28. ফিক্স ফর্মেও পাওয়া যায় প্যাচ. বিতরণ কিটগুলিতে, দুর্বলতা ইতিমধ্যেই সংশোধন করা হয়েছে ডেবিয়ান, আর্কিটেকচার লিনাক্স, SUSE/openSUSE, উবুন্টু, জেন্টু и FreeBSD 'র. লেখার সময়, সমস্যাটি অনির্দিষ্ট রয়ে গেছে RHEL и ফেডোরা. অ্যাপলের নিরাপত্তা গবেষকরা দুর্বলতা চিহ্নিত করেছেন।

উত্স: opennet.ru