Vulnérabilité dans sudo
Une erreur dans sudo permet d'exécuter n'importe quel fichier exécutable en tant qu'utilisateur root, si son exécution est autorisée aux autres utilisateurs dans /etc/sudoers et interdite pour root. L'exploitation de l'erreur est très simple : sudo -u#-1 id -u ou : sudo -u#4294967295 id -u L'erreur est présente dans toutes les versions de sudo jusqu'à 1.8.28 Détails : https://thehackernews.com/2019/10/linux-sudo-run-as-root-flaw.html https://www.sudo.ws/alerts/minus_1_uid.html Source : linux.org.ru
