sudo માં નબળાઈ કે જે તમને સિસ્ટમ પર કોઈપણ ફાઈલ બદલવા માટે પરવાનગી આપે છે

સુડો પેકેજમાં નબળાઈ (CVE-2023-22809) ઓળખવામાં આવી છે, જેનો ઉપયોગ અન્ય વપરાશકર્તાઓ વતી આદેશોના અમલને ગોઠવવા માટે થાય છે, જે સ્થાનિક વપરાશકર્તાને સિસ્ટમ પર કોઈપણ ફાઇલને સંપાદિત કરવાની મંજૂરી આપે છે, જે બદલામાં, તેમને પરવાનગી આપે છે. /etc/shadow અથવા સિસ્ટમ સ્ક્રિપ્ટો બદલીને રૂટ અધિકારો મેળવવા માટે. નબળાઈના શોષણ માટે જરૂરી છે કે sudoers ફાઇલમાં વપરાશકર્તાને "-e" ફ્લેગ સાથે sudoedit ઉપયોગિતા અથવા "sudo" ચલાવવાનો અધિકાર આપવામાં આવે.

ફાઈલમાં ફેરફાર કરવા માટે કહેવાતા પ્રોગ્રામને વ્યાખ્યાયિત કરતા પર્યાવરણ ચલોનું પદચ્છેદન કરતી વખતે “—” અક્ષરોના યોગ્ય સંચાલનના અભાવને કારણે નબળાઈ સર્જાય છે. સુડોમાં, "-" ક્રમનો ઉપયોગ સંપાદક અને દલીલોને સંપાદિત કરવામાં આવી રહેલી ફાઈલોની યાદીમાંથી અલગ કરવા માટે થાય છે. હુમલાખોર SUDO_EDITOR, VISUAL અથવા EDITOR પર્યાવરણ ચલોમાં સંપાદક પાથ પછી ક્રમ "-file" ઉમેરી શકે છે, જે વપરાશકર્તાના ફાઇલ ઍક્સેસ નિયમોને તપાસ્યા વિના એલિવેટેડ વિશેષાધિકારો સાથે ઉલ્લેખિત ફાઇલનું સંપાદન શરૂ કરશે.

નબળાઈ શાખા 1.8.0 થી દેખાય છે અને સુધારાત્મક અપડેટ સુડો 1.9.12p2 માં નિશ્ચિત કરવામાં આવી હતી. વિતરણમાં પેકેજ અપડેટ્સનું પ્રકાશન પૃષ્ઠો પર ટ્રેક કરી શકાય છે: ડેબિયન, ઉબુન્ટુ, જેન્ટુ, આરએચઈએલ, સુસે, ફેડોરા, આર્ક, ફ્રીબીએસડી, નેટબીએસડી. સુરક્ષા ઉકેલ તરીકે, તમે sudoers માં સ્પષ્ટ કરીને SUDO_EDITOR, VISUAL અને EDITOR પર્યાવરણ ચલોની પ્રક્રિયાને અક્ષમ કરી શકો છો: Defaults!sudoedit env_delete+="SUDO_EDITOR VISUAL EDITOR"

સોર્સ: opennet.ru