Bylo zjištěno, že existuje zranitelnost v příkazu Sudo (super user do) pro Linux. Využití této zranitelnosti umožňuje nepriviligovaným uživatelům či programům vykonávat příkazy s právy superuživatele. Zaznamenává se, že zranitelnost se týká systémů s nestandardními nastaveními a netýká se většiny serverů běžících pod Linuxem.
Zranitelnost vzniká v případech, kdy jsou použita nastavení konfigurace Sudo, která umožňují vykonávání příkazů jménem jiných uživatelů. Kromě toho může být Sudo speciálně nakonfigurováno, což umožňuje spouštění příkazů jménem jiných uživatelů, kromě superuživatele. Pro to je nutné provést příslušné úpravy v konfiguračním souboru.
Podstata problému spočívá v tom, jak Sudo zpracovává identifikátory uživatelů. Pokud zadáte do příkazového řádku identifikátor uživatele -1 nebo jeho ekvivalent 4294967295, může být spouštěný příkaz vykonán s právy superuživatele. Vzhledem k tomu, že uvedené identifikátory uživatelů nejsou uvedeny v databázi hesel, nebude pro provedení příkazu potřebné zadávat heslo.
Aby se snížila pravděpodobnost problémů spojených s uvedenou zranitelností, uživatelům se doporučuje co nejdříve aktualizovat Sudo na verzi 1.8.28 nebo novější. V oznámení se uvádí, že v nové verzi Sudo již nebude parametr -1 používán jako identifikátor uživatele. To znamená, že útočníci nebudou moci tuto zranitelnost zneužít.
Zdroj: 3dnews.ru
