સુડોમાં નબળાઈ આદેશોને Linux ઉપકરણો પર રૂટ તરીકે ચલાવવાની મંજૂરી આપે છે

તે જાણીતું બન્યું કે Linux માટે સુડો (સુપર યુઝર ડુ) કમાન્ડમાં નબળાઈ મળી આવી હતી. આ નબળાઈનું શોષણ બિનપ્રાપ્તિહીત વપરાશકર્તાઓ અથવા પ્રોગ્રામ્સને સુપરયુઝર અધિકારો સાથે આદેશો ચલાવવાની મંજૂરી આપે છે. તે નોંધ્યું છે કે નબળાઈ બિન-માનક સેટિંગ્સવાળી સિસ્ટમોને અસર કરે છે અને Linux ચલાવતા મોટાભાગના સર્વરોને અસર કરતી નથી.

નબળાઈ ત્યારે થાય છે જ્યારે સુડો રૂપરેખાંકન સેટિંગ્સનો ઉપયોગ અન્ય વપરાશકર્તાઓની જેમ આદેશો ચલાવવાની મંજૂરી આપવા માટે કરવામાં આવે છે. આ ઉપરાંત, સુડોને વિશિષ્ટ રીતે ગોઠવી શકાય છે, જેના કારણે સુપરયુઝરના અપવાદ સિવાય અન્ય વપરાશકર્તાઓ વતી આદેશો ચલાવવાનું શક્ય છે. આ કરવા માટે, તમારે રૂપરેખાંકન ફાઇલમાં યોગ્ય ગોઠવણો કરવાની જરૂર છે.

સમસ્યાનું મૂળ સુડો વપરાશકર્તા ID ને હેન્ડલ કરવાની રીતમાં રહેલું છે. જો તમે આદેશ વાક્ય પર વપરાશકર્તા ID -1 અથવા તેના સમકક્ષ 4294967295 દાખલ કરો છો, તો તમે ચલાવો છો તે આદેશ સુપરયુઝર અધિકારો સાથે ચલાવી શકાય છે. કારણ કે ઉલ્લેખિત વપરાશકર્તા IDs પાસવર્ડ ડેટાબેઝમાં નથી, આદેશને ચલાવવા માટે પાસવર્ડની જરૂર રહેશે નહીં.

આ નબળાઈથી સંબંધિત સમસ્યાઓની સંભાવના ઘટાડવા માટે, વપરાશકર્તાઓને સલાહ આપવામાં આવે છે કે તેઓ સુડોને 1.8.28 અથવા તે પછીના સંસ્કરણ પર શક્ય તેટલી વહેલી તકે અપડેટ કરે. સંદેશમાં જણાવવામાં આવ્યું છે કે સુડોના નવા વર્ઝનમાં -1 પેરામીટર હવે યુઝર આઈડી તરીકે ઉપયોગમાં લેવાતું નથી. આનો અર્થ એ છે કે હુમલાખોરો આ નબળાઈનો ઉપયોગ કરી શકશે નહીં.  

સોર્સ: 3dnews.ru