সুডোতে গুরুতর দুর্বলতা

সেটিংসে pwfeedback বিকল্পটি সক্ষম করে উবুন্টু, একটি আক্রমণকারী একটি বাফার ওভারফ্লো হতে পারে এবং সিস্টেমে তাদের বিশেষাধিকার বৃদ্ধি করতে পারে।

এই বিকল্পটি * প্রতীক হিসাবে প্রবেশ করা পাসওয়ার্ড অক্ষরগুলির ভিজ্যুয়াল প্রদর্শন সক্ষম করে। বেশিরভাগ ডিস্ট্রিবিউশনে এটি ডিফল্টরূপে অক্ষম থাকে। যাইহোক, মধ্যে লিনাক্স মিন্ট и প্রাথমিক ওএস এটি /etc/sudoers-এ অন্তর্ভুক্ত।

আক্রমণকারীর জন্য একটি দুর্বলতা কাজে লাগাতে অগত্যা না sudo চালানোর অনুমতিপ্রাপ্ত ব্যবহারকারীদের তালিকায় থাকুন।

দুর্বলতা উপস্থিত আছে উবুন্টু থেকে সংস্করণ 1.7.1 এ 1.8.30. সংস্করণ দুর্বলতা 1.8.26-1.8.30 প্রাথমিকভাবে প্রশ্ন ছিল, কিন্তু এই মুহুর্তে এটি নিশ্চিতভাবে জানা যায় যে তারাও দুর্বল।

জন্য CVE-2019-18634 - পুরানো তথ্য রয়েছে।

দুর্বলতা সংস্করণে সংশোধন করা হয়েছে 1.8.31. যদি আপডেট করা সম্ভব না হয়, আপনি এই বিকল্পটি /etc/sudoers-এ অক্ষম করতে পারেন:

ডিফল্ট !pwfeedback

উত্স: linux.org.ru