Der er blevet opdaget en sårbarhed i Sudo (super user do) til Linux. Udnyttelse af denne sårbarhed giver ikke-privilegerede brugere eller programmer mulighed for at udføre kommandoer med superbrugerrettigheder. Det bemærkes, at sårbarheden påvirker systemer med ikke-standardindstillinger og ikke vedrører de fleste servere, der kører Linux.
Sårbarheden opstår, når der anvendes Sudo-konfigurationsindstillinger, der tillader udførelse af kommandoer på vegne af andre brugere. Desuden kan Sudo konfigureres på en særlig måde, der muliggør udførelse af kommandoer på vegne af andre brugere, undtagen superbrugeren. For dette skal der foretages de relevante justeringer i konfigurationsfilen.
Problemet ligger i, hvordan Sudo behandler brugeridentifikatorer. Hvis du indtaster brugeridentifikatoren -1 eller dens ækvivalent 4294967295 i kommandolinjen, kan den kørte kommando udføres med superbrugerrettigheder. Da de nævnte brugeridentifikatorer ikke er registreret i adgangskodedatabasen, kræves der ikke indtastning af adgangskode for at udføre kommandoen.
For at reducere sandsynligheden for problemer relateret til den nævnte sårbarhed anbefales det, at brugerne hurtigst muligt opdaterer Sudo til version 1.8.28 eller nyere. Det fremgår af meddelelsen, at i den nye version af Sudo anvendes parameteren -1 ikke længere som brugeridentifikator. Det betyder, at ondsindede aktører ikke vil kunne udnytte denne sårbarhed.
Kilde: 3dnews.ru
