ʻO ka nāwaliwali koʻikoʻi ma sudo

Me ka koho pwfeedback i hiki i nā hoʻonohonoho sudo, hiki i ka mea hoʻouka ke hoʻoulu i ka pale a hoʻonui i ko lākou mau pono ma ka ʻōnaehana.

Hiki i kēia koho ke hōʻike maka o nā hua'ōlelo huna i hoʻokomo ʻia ma ke ʻano he hōʻailona *. Ma ka hapa nui o nā puʻunaue, ua pio ia ma ka paʻamau. Eia naʻe, ma Mint Linux и 'Owahana OS ua komo i loko /etc/sudoers.

E hoʻohana i kahi nāwaliwali no ka mea hoʻouka ʻaʻole pono aia ma ka papa inoa o nā mea hoʻohana i ʻae ʻia e holo sudo.

Aia ka vulnerability ma sudo nā mana mai 1.7.1 ma 1.8.30. Pilikia version 1.8.26-1.8.30 ua nīnau mua ʻia, akā i kēia manawa ua ʻike maopopo ʻia he mea palupalu lākou.

CVE-2019-18634 - loaʻa nā ʻike kahiko.

Hoʻopaʻa ʻia ka vulnerability i ka mana 1.8.31. Inā ʻaʻole hiki ke hoʻonui, hiki iā ʻoe ke hoʻopau i kēia koho ma /etc/sudoers:

Defaults !pwfeedback

Source: linux.org.ru

Pākuʻi i ka manaʻo hoʻopuka