सुडो में भेद्यता

sudo में एक बग आपको किसी भी निष्पादन योग्य फ़ाइल को रूट के रूप में निष्पादित करने की अनुमति देता है यदि /etc/sudoers इसे अन्य उपयोगकर्ताओं द्वारा निष्पादित करने की अनुमति देता है और रूट के लिए निषिद्ध है।

त्रुटि का शोषण बहुत सरल है:

सुडो -यू#-1 आईडी -यू

या:

सुडो -यू#4294967295 आईडी -यू

त्रुटि 1.8.28 से पहले sudo के सभी संस्करणों में मौजूद है

विवरण:

https://thehackernews.com/2019/10/linux-sudo-run-as-root-flaw.html

https://www.sudo.ws/alerts/minus_1_uid.html

स्रोत: linux.org.ru