{"id":38918,"date":"2019-10-31T22:26:45","date_gmt":"2019-10-31T19:26:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimost-v-sudo-pozvolyayushhaya-povysit-privilegii-pri-ispolzovanii-spetsifichnyh-pravil\/"},"modified":"2019-10-31T22:26:45","modified_gmt":"2019-10-31T19:26:45","slug":"uyazvimost-v-sudo-pozvolyayushhaya-povysit-privilegii-pri-ispolzovanii-spetsifichnyh-pravil","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-sudo-pozvolyayushhaya-povysit-privilegii-pri-ispolzovanii-spetsifichnyh-pravil","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans sudo, permettant d'\u00e9lever les privil\u00e8ges avec des r\u00e8gles sp\u00e9cifiques","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Dans l'outil Sudo<\/a><\/noindex>, utilis\u00e9 pour organiser l'ex\u00e9cution de commandes au nom d'autres utilisateurs, une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e<\/a><\/noindex> CVE-2020-10174<\/a><\/noindex> (CVE-2019-14287<\/a><\/noindex>), qui permet l'ex\u00e9cution de commandes avec des droits root, en pr\u00e9sence dans les configurations sudoers de r\u00e8gles o\u00f9, dans la section de v\u00e9rification de l'identifiant utilisateur, apr\u00e8s le mot cl\u00e9 autorisant \u00ab ALL \u00bb, il existe une interdiction explicite d'ex\u00e9cution avec des droits root (\u00ab \u2026 (ALL, !root) \u2026 \u00bb). Dans les configurations par d\u00e9faut des distributions, la vuln\u00e9rabilit\u00e9 ne se manifeste pas. <\/p>\n

En cas de pr\u00e9sence dans sudoers de r\u00e8gles autoris\u00e9es, mais extr\u00eamement rares en pratique, permettant l'ex\u00e9cution d'une certaine commande sous l'identifiant UID de tout utilisateur, sauf root, un attaquant ayant l'autorisation d'ex\u00e9cuter cette commande peut contourner la restriction \u00e9tablie et ex\u00e9cuter la commande avec des droits root. Pour contourner la restriction, il suffit d'essayer d'ex\u00e9cuter la commande sp\u00e9cifi\u00e9e avec l'UID \u00ab -1 \u00bb ou \u00ab 4294967295 \u00bb, ce qui entra\u00eenera son ex\u00e9cution avec l'UID 0. <\/p>\n

Par exemple, si dans les param\u00e8tres il existe une r\u00e8gle donnant \u00e0 tout utilisateur le droit d'ex\u00e9cuter le programme \/usr\/bin\/id sous n'importe quel UID :<\/p>\n

myhost ALL = (ALL, !root) \/usr\/bin\/id<\/p>\n

ou une variante autorisant l'ex\u00e9cution seulement pour un utilisateur sp\u00e9cifique bob :<\/p>\n

myhost bob = (ALL, !root) \/usr\/bin\/id<\/p>\n

L'utilisateur peut ex\u00e9cuter \u00ab sudo -u \u2018#-1\u2019 id \u00bb et l'utilitaire \/usr\/bin\/id sera lanc\u00e9 avec des droits root, malgr\u00e9 l'interdiction explicite dans les param\u00e8tres. Le probl\u00e8me est caus\u00e9 par l'oubli des valeurs sp\u00e9ciales \u00ab -1 \u00bb ou \u00ab 4294967295 \u00bb, qui ne provoquent pas le changement d'UID, mais comme sudo s'ex\u00e9cute d\u00e9j\u00e0 sous root, aucune modification d'UID n'est n\u00e9cessaire et la commande cible est \u00e9galement lanc\u00e9e avec des droits root. <\/p>\n

Dans les distributions SUSE et openSUSE, sans indication dans la r\u00e8gle \u00ab NOPASSWD \u00bb, la vuln\u00e9rabilit\u00e9 n'est pas exploitable<\/a><\/noindex>, car dans sudoers, le mode \u00ab Defaults targetpw \u00bb est activ\u00e9 par d\u00e9faut, o\u00f9 une v\u00e9rification de l'UID est effectu\u00e9e \u00e0 partir de la base de donn\u00e9es des mots de passe avec une invitation \u00e0 entrer le mot de passe de l'utilisateur cible. Pour de tels syst\u00e8mes, l'attaque ne peut \u00eatre r\u00e9alis\u00e9e que si des r\u00e8gles de type :<\/p>\n

myhost ALL = (ALL, !root) NOPASSWD: \/usr\/bin\/id<\/p>\n

Le probl\u00e8me a \u00e9t\u00e9 r\u00e9solu dans la version Sudo 1.8.28<\/a><\/noindex>. Le correctif est \u00e9galement disponible sous forme de d'un correctif<\/a><\/noindex>. Dans les distributions, la vuln\u00e9rabilit\u00e9 a d\u00e9j\u00e0 \u00e9t\u00e9 corrig\u00e9e dans Debian<\/a><\/noindex>, Arch Linux<\/a><\/noindex>, SUSE\/openSUSE<\/a><\/noindex>, Ubuntu<\/a><\/noindex>, Gentoo<\/a><\/noindex> et FreeBSD<\/a><\/noindex>. Au moment de la r\u00e9daction de cette nouvelle, le probl\u00e8me demeure non r\u00e9solu dans RHEL<\/a><\/noindex> et Fedora<\/a><\/noindex>. La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e par des chercheurs en s\u00e9curit\u00e9 de la soci\u00e9t\u00e9 Apple.<\/p>\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u0443\u0442\u0438\u043b\u0438\u0442\u0435 Sudo, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0439 \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u043c\u0430\u043d\u0434 \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2019-14287), \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u043c\u0430\u043d\u0434 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 root, \u043f\u0440\u0438 \u043d\u0430\u043b\u0438\u0447\u0438\u0438 \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 sudoers \u043f\u0440\u0430\u0432\u0438\u043b, \u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0432 \u0441\u0435\u043a\u0446\u0438\u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043f\u043e\u0441\u043b\u0435 \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u044e\u0449\u0435\u0433\u043e \u043a\u043b\u044e\u0447\u0435\u0432\u043e\u0433\u043e \u0441\u043b\u043e\u0432\u0430 «ALL» \u0441\u043b\u0435\u0434\u0443\u0435\u0442 \u044f\u0432\u043d\u044b\u0439 \u0437\u0430\u043f\u0440\u0435\u0442 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 root («… (ALL, !root) …»). \u0412 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f\u0445 \u043f\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-38918","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vuln\u00e9rabilit\u00e9 dans sudo permettant d'\u00e9lever les privil\u00e8ges en utilisant des r\u00e8gles sp\u00e9cifiques | ProHoster","description":"Dans l'outil Sudo, utilis\u00e9 pour organiser l'ex\u00e9cution de commandes au nom d'autres utilisateurs,","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-sudo-pozvolyayushhaya-povysit-privilegii-pri-ispolzovanii-spetsifichnyh-pravil","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 sudo, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u043e\u0432\u044b\u0441\u0438\u0442\u044c \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u043f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u0447\u043d\u044b\u0445 \u043f\u0440\u0430\u0432\u0438\u043b | ProHoster","og:description":"\u0412 \u0443\u0442\u0438\u043b\u0438\u0442\u0435 Sudo, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0439 \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u043c\u0430\u043d\u0434 \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439,","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-sudo-pozvolyayushhaya-povysit-privilegii-pri-ispolzovanii-spetsifichnyh-pravil","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:26:45+00:00","article:modified_time":"2019-10-31T19:26:45+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38918","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 23:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:00:27","updated":"2026-01-23 23:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/38918","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=38918"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/38918\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=38918"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=38918"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=38918"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}