Es wurde eine Schwachstelle im Sudo-Befehl (super user do) für Linux entdeckt. Die Ausnutzung dieser Schwachstelle ermöglicht es privilegierten Benutzern oder Programmen, Befehle mit Superuser-Rechten auszuführen. Es wird darauf hingewiesen, dass die Schwachstelle Systeme mit nicht standardmäßigen Konfigurationen betrifft und die Mehrheit der unter Linux betriebenen Server nicht betrifft.
Die Schwachstelle tritt auf, wenn Konfigurationseinstellungen von Sudo verwendet werden, die es ermöglichen, Befehle im Namen anderer Benutzer auszuführen. Darüber hinaus kann Sudo auf besondere Weise konfiguriert werden, wodurch es möglich ist, Befehle im Namen anderer Benutzer auszuführen, mit Ausnahme des Superusers. Dazu müssen entsprechende Anpassungen in der Konfigurationsdatei vorgenommen werden.
Das Problem liegt darin, wie Sudo Benutzer-IDs verarbeitet. Wenn Sie in die Befehlszeile die Benutzer-ID -1 oder deren Äquivalent 4294967295 eingeben, kann der ausgeführte Befehl mit Superuser-Rechten ausgeführt werden. Da die angegebenen Benutzer-IDs nicht in der Passwortdatenbank aufgeführt sind, ist zur Ausführung des Befehls kein Passwort erforderlich.
Um die Wahrscheinlichkeit von Problemen im Zusammenhang mit dieser Schwachstelle zu verringern, wird den Benutzern empfohlen, Sudo so schnell wie möglich auf Version 1.8.28 oder aktueller zu aktualisieren. In der neuen Version von Sudo wird die Option -1 nicht mehr als Benutzer-ID verwendet. Das bedeutet, dass Angreifer diese Schwachstelle nicht ausnutzen können.
Quelle: 3dnews.ru
